新種のWindows向けインフォスティーラー、17のブラウザを標的にパスワードとクレジットカード情報を窃取
最初のファイルは「my new program called 2.rar」という名前で、中には TokenGrabberBuilder.zip というZIPアーカイブが入っています。このアーカイブには「TokenGrabber Builder」フォルダがあり、Pythonベースのビルダーと、認証情報を窃取するペイロー
タグ: インフォスティーラー
新種インフォスティーラー、WindowsパソコンからパスワードやカードID情報、Cookie、Wi-Fiキーを窃取
Pythonベースのインフォスティーラー・ビルダーが確認されました。攻撃者はこのツールを使い、ブラウザーの認証情報、決済カード情報、セッションCookie、Discordトークン、Wi-Fiパスワード、さらに広範なシステム情報を盗み出す、カスタマイズ済みのWindows向けペイロードを生成できます。 このパッケージは
8万以上の組織でAIログイン情報が盗まれる：シャドーAIからLLMjackingまで
2026年の夏、セキュリティ業界は「盗まれたAIログイン」という新たな言葉を知ることになりました。BleepingComputerが報じたとおり、Anthropicは8月下旬、情報窃取型マルウェア（インフォスティーラー）によるClaudeセッションの乗っ取りに対処しました。具体的には、ユーザーをサインアウトさせ、保存
Lumma、RedLine、Vidarのインフォスティーラーがクラウド認証情報窃取キャンペーンを加速
インフォスティーラー（情報窃取型マルウェア）は、侵害された開発者のワークステーションと企業のクラウド環境をつなぐ橋渡し役としての存在感を強めています。中でもLumma、RedLine、Vidarは、認証情報やAPIキー、アクティブなブラウザセッションを狙う主要な脅威として台頭しています。 クラウドで最も価値の高い攻撃
インフォスティーラーがクラウドやAIの認証情報を感染端末から窃取
開発者のノートPCや個人用パソコンがインフォスティーラーに感染すると、組織のクラウド、ソースコード、AIサービスへの侵入口になる恐れがあります。 このマルウェアは端末内のパスワード、APIキー、ログイントークンを探し出し、攻撃者に送信します。攻撃者はこれらを使って、企業のシステムにアクセスできます。 Wizは9月25
新種のPython製インフォスティーラー、17種のブラウザを標的にパスワード・カード情報・セッションCookieを窃取
Pythonで書かれた新たな情報窃取マルウェア（インフォスティーラー）が確認されました。Chromiumベースの17種のブラウザとFirefoxを標的に、保存された認証情報、決済カードの詳細、閲覧履歴、有効なセッションCookieを収集します。ComputerScience このマルウェアは「ビルダー」フレームワーク
新興ランサムウェア集団、バックアップ破壊の脅しで被害者に圧力
新たに結成されたランサムウェア集団が、被害者が身代金要求に応じない場合はバックアップインフラを破壊すると主張しています。これは標的とした組織の業務を完全に停止させかねない行為です。 n0nと名付けられたこのランサムウェア集団の活動は、サイバーセキュリティ企業CyberXTronの研究者らによって詳細が明らかにさ
PamStealer、macOS向けインフォスティーラーが仮想通貨ウォレットを標的に認証情報を窃取
新たなPamStealerの亜種が、偽の仮想通貨ウォレットインストーラーを通じてmacOSユーザーを狙っています。9月22日に公開された調査でJamf Threat Labsは、このマルウェアがパスワードやブラウザデータを窃取する一方、サーバー側が制御する復号プロセスを用いることでペイロードの解析を困難にしていると述
ChatGPT Computer Historyがもたらす新たな攻撃対象領域、macOS向けインフォスティーラーの標的に
OpenAIがmacOS向けに投入した新機能「ChatGPT Computer History」は、AIアシスタントの文脈理解力を高める狙いで設計されていますが、ユーザーの行動をローカルに記録する「日記」のような仕組みは、macOS向けインフォスティーラーにとって価値の高い標的にもなり得ます。 ChatGPT mac
水道システムへのもう一つの懸念:インフォスティーラーによる情報漏洩
米国の水道・下水処理事業者のおよそ10団体に2団体が、認証情報を狩り取るインフォスティーラーによって実際にID情報が漏洩している状態にあることが、火曜日に発表された調査で明らかになりました。 このID保護リスク企業SpyCloudによる調査は、同分野を標的としたサイバー攻撃の波が数か月にわたり報告されてきたことを受け
すべての記事を読み込みました