TELEPUZウェブインジェクター「TELEPUZ」、Cookie窃取・JavaScript実行・IBAN情報改ざんが可能に
「TELEPUZ」と名付けられた急速に進化するマルウェアファミリーが確認されています。これはモジュール構造を持つ軽量な脅威で、ClickFix-VIDAR感染チェーンを通じて勢いを増しています。 コマンド&コントロール(C2)基盤の規模は比較的小さいものの、開発と拡散のペースからは、大規模な運用へと発展しつつある兆候
タグ: オンラインバンキング詐欺
公開された「Banana RAT」インフラから、ペイロード生成ツールと難読化ツールが明らかに
Shodan経由で発見された、198[.]245[.]53[.]26に存在する公開インデックス済みサーバーからは、単純なステージングファイルにとどまらず、稼働中のペイロード生成バックエンドと難読化ツールが明らかになりました。これらは2つの異なるBanana RATの系統に紐づいていました。 このホストは、静的なステー
MFAが任意設定の銀行は、安全な扉(と口座)を泥棒に大きく開け放している
意見 私はPWNEDという週刊コラムを執筆しており、ずさんなセキュリティ対策がいかに深刻な被害につながるかを取り上げています。たいていは、全従業員のパスワードをデスクトップのExcelファイルに保存していたCEOの話のように、どこか滑稽な話が含まれています。しかし、5月に私自身が経験したことは笑い事ではありま
ZeroDayRATマルウェアがAndroidおよびiOSデバイスへの完全アクセスを可能に
ZeroDayRATと呼ばれる新たな商用モバイルスパイウェア・プラットフォームが...
スパイダーマン・フィッシングキットがヨーロッパの銀行を標的にリアルタイムで認証情報を窃取
スパイダーマンと名付けられた新たなフィッシングキットがダークウェブ上で出回ってお...