ランサムウェア集団がAIを悪用、企業の機密データを短時間で特定して窃取
ランサムウェアの攻撃者は、生成AIを使ってフィッシングの誘い文句を洗練させ、侵害したネットワークから価値の高いデータを探し出し、カスタムマルウェアを量産しています。 Zscaler ThreatLabzによると、こうした手法により、初期侵入から恐喝までの時間が短くなっています。この分析は、同社の「2026 Ranso
タグ: カスタムマルウェア
中国系脅威アクターが米国の研究機関を1年以上にわたり密かに監視
新興の中国系脅威アクターが、米国の学術・医療・軍事研究機関を少なくとも1年にわたって秘密裏に監視し、大規模な情報収集活動を展開していたことが明らかになりました。このキャンペーンはGoogle脅威インテリジェンスグループ（GTIG）が発見したもので、研究者の間で広く利用されているWebアプリケーションから認証情報を窃取す
ロシア系犯罪グループ「Greyvibe」、攻撃にAIを広範に活用
WithSecureは、Greyvibeグループがロシアの情報収集活動の一環としてウクライナの組織を標的にするため、LLMを使用してカスタムマルウェア、バックエンドインフラ、フィッシングの誘い文句を生成したと結論付けています。 研究者たちは、ウクライ
ラテンアメリカのVibeハッカーがオンザフライでカスタムハッキングツールを生成
出典：Anna Vaczi via Alamy Stock Photoラテンアメリカの脅威アクターがAIエージェントを使用して、初期アクセスの支援からペネトレーションツールのオンザフライ生成まで、攻撃チェーン全体を促進し始めており、組織はそれに応じて準備する必要があります。Trend Micro の TrendAI R
ランサムウェアギャングがカスタムデータ盗難ツールを公開
ランサムウェア運営者がカスタム製造されたデータ流出ツールを導入し、攻撃技術の顕著な進化を示唆しています。 RcloneやMegaSyncなどの一般に利用可能なユーティリティに依存しているほとんどのランサムウェアグループとは異なり、Trigonaアフィリエイトは現在、より高い精度とステルス性を持つ独自ツールを使用して機
SolarWinds Web Help DeskのRCEが活発に悪用され、カスタムマルウェアの投下に利用
脅威アクターは、SolarWinds Web Help Desk（WHD）に存在...
攻撃者がCitrixおよびCiscoのゼロデイ脆弱性をカスタムマルウェアの地獄絵図に変えた
「高度な」攻撃者がCitrixBleed 2および最大深刻度のCisco Ide...