イーサリアム – TokyoBlackHatNews

cyberpress.org 2026年10月1日 19:35

SCマルウェア、WordPressサイトを8カ所から自己再構築　C2にイーサリアムを悪用

「SC」と呼ばれるステルス性の高いWordPressマルウェアファミリーが、目に見えるファイルを削除されても数秒で復活することが分かりました。このマルウェアはペイロードをウェブサイトのファイル、データベース、スケジュールタスク、共有メモリに分散させており、どれか1つでも残っていれば、残りの感染を丸ごと復元できます。

gbhackers.com 2026年9月29日 19:13

北朝鮮関連ハッカー、ブロックチェーンC2網に「HashHiding」を追加　テイクダウンに強いマルウェアを展開

北朝鮮（DPRK）とつながりのある攻撃グループが、「Cross-Chain TxDataHiding（XCTDH）」キャンペーンで運用しているブロックチェーン基盤のコマンド&コントロール（C2）インフラを拡張しました。新たに加わったのは、イーサリアムを利用した復旧用チャネル「HashHiding」です。この手法は、

cyberpress.org 2026年9月23日 15:05

WordPressのバックドア、イーサリアムのスマートコントラクトを悪用しC2サーバーを隠蔽

このマルウェアは6月中旬にサイトのクリーンアップ作業中に発見されたもので、正規のmust-useプラグインを装い、削除されても生き残るための複数の仕組みを備えています。 must-useプラグインはWordPressのリクエストごとに自動的に読み込まれ、通常のプラグインダッシュボードから無効化することができません。

cyberpress.org 2026年8月31日 15:52

ハッカーがイーサリアム・ブロックチェーンをオンライン買い物客狙いのカード情報窃取ネットワークに悪用

サイバー犯罪者がイーサリアム・ブロックチェーン技術を悪用し、オンライン買い物客の決済カード情報を盗み出しています。HexMageと呼ばれるこのキャンペーンは、正規のeコマースサイトを侵害し、チェックアウトページに悪意のあるJavaScriptを注入します。攻撃者はEtherHidingと呼ばれる手法を使用しており、

cyberpress.org 2026年8月29日 00:04

Dark Caracal、新型マルウェア「GoCaracal」を展開イーサリアムベースのC2でラテンアメリカを標的に

Arctic Wolf Labsは、Go言語で書かれた新型マルウェアフレームワーク「GoCaracal」を発見しました。ベネズエラの通信事業者に対する標的型侵入活動で使用が確認されています。この活動は、レバノン総合治安局(General Directorate of General Security)と関連があると

esecurityplanet.com 2026年8月25日 06:13

Anthropic、AI支援によるセキュリティ監査でMythos 5のアクセス範囲を拡大

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。詳細はこちらイーサリアムのFusakaアップグレードをめぐるセキュリティ監査コンテストにおいて、Octane AIは

infosecurity-magazine.com 2026年8月12日 00:40

6件のnpmパッケージ、イーサリアムウォレットからC2アドレスを読み取り

6件のnpmパッケージが、攻撃者の管理下にあるイーサリアムウォレットに問い合わせて次段階のマルウェアの取得先を割り出していたことが判明しました。ブロックチェーン上の取引データからコマンド&コントロール(C2)アドレスを読み取る手口です。 Sonatype Research Labsは8月10日にこれらのパッケー

cyberpress.org 2026年8月6日 16:08

Remus情報窃取型マルウェア、イーサリアムのスマートコントラクトにコマンドサーバーを隠蔽

新たに確認されたRemus情報窃取型マルウェアのキャンペーンでは、クラック版ソフトウェアを謳うSEOポイズニングされたウェブサイトを利用して感染を広げており、トルコ語のダウンロード誘導文言から、トルコの被害者を主なターゲットにしている可能性が高いとみられています。このマルウェアはブラウザデータ、ゲームセッション、F