タグ: エクスプロイトキット

gbhackers.com

iOS向けエクスプロイトキット、悪意あるWebサイトを1回閲覧するだけでiPhoneを侵害可能に

侵害されたWebサイトや偽装サイトを1度訪れるだけで、高度なエクスプロイトキットが脆弱なiPhoneを乗っ取る可能性があります。 モバイルセキュリティアーキテクトのAkili Akridge氏は、ポッドキャスト「Packet Protector」で、CorunaとDarkSwordが、監視用途レベルの攻撃能力が犯罪者

esecurityplanet.com

DarkSwordのiPhone向け新亜種、キーチェーンとウォレットのデータを窃取

iPhoneへの感染により、DarkSwordの運用者は一度きりのファイル窃取にとどまらない攻撃を仕掛けられるようになりました。新たに確認された亜種は、Appleのキーチェーンや暗号資産ウォレットのデータを抽出できるうえ、攻撃者から新たな命令を受け取ることもできます。モバイルセキュリティ企業のiVerifyは1

therecord.media

ウクライナ研究機関がモバイルマルウェアに警告、iPhone向けエクスプロイトキットも確認

ウクライナ政府が今週公表した報告書によると、ロシアのハッカーがウクライナ軍関係者や政府職員のスマートフォンを、スパイ活動や金銭目的の攻撃で狙う動きを強めています。 ウクライナ国家特殊通信情報保護庁(SSSCIP)によれば、攻撃者は悪意あるアプリや高度なエクスプロイトを使い、AndroidとiOSの両方を標的にしてい

securityweek.com

BlueMoonエクスプロイトキット、ChromeとWindowsの最新ゼロデイを連鎖悪用

複数のサイバースパイグループが、BlueMoonと呼ばれる新種のエクスプロイトキットを使用していることが、サイバーセキュリティ企業Proofpointの報告で明らかになりました。展開の様子は場当たり的かつ急ごしらえに見えるということです。 中国と関係が深いAPTグループ「Violet Typhoon」(APT31、J

techradar.com

複数のハッキング集団が同じ週に同一のChromeマルウェアを使用していたことが判明――これは何を意味するのか?

Proofpointが、Chromiumの2件の欠陥とWindowsの1件のバグを連鎖させるエクスプロイトキット「BlueMoon」の詳細を報告中国と関係の深いTA412を含む4つの集団が、NGO、航空宇宙、製造業の標的に対して大々的に使用エクスプロイトは「パッチギャップ」ゼロデイであり、すべての欠陥は現在修正済

cyberpress.org

中国系ハッカー集団、ChromeとWindowsのゼロデイ脆弱性を悪用する「BlueMoon」攻撃を展開

急速に普及しつつある「BlueMoon」と名付けられたエクスプロイトキットが、Chromeと Microsoft Windowsのゼロデイ脆弱性を連鎖させ、スパイ活動を目的としたフィッシングキャンペーンで標的を侵害しています。 確認された活動の大半は中国と関係が深いクラスターに結びついているものの、研究者らはこのツー

cyberpress.org

中国語話者の攻撃者、DarkSword iOSエクスプロイトキットを180件のWebプロパティで運用

中国語を話す脅威アクターが、流出したDarkSword iOSエクスプロイトキットを、少なくとも180件のWebプロパティにわたって展開していることが、インフラスキャンデータから明らかになりました。 この活動には、ホストのローテーション、偽のクラウドおよびApple IDログインページ、さらに盗んだデータを管理するた

cyberpress.org

TA446ハッカーがiOSデバイスに対してDarkSword攻撃を開始

脅威アクターTA446は、iOSデバイスを侵害するためにDarkSwordとして知られる高度なエクスプロイトキットを展開することで、サイバー諜報活動をエスカレートさせました。これにより、iOSデバイスが侵害されることになります。 これはグループの戦術における重大な転換を示しており、過去のデータは高度なエクスプロイトフ