クラウドインフラ悪用 – TokyoBlackHatNews

cyberpress.org 2026年6月5日 19:13

MagecartハッカーがStripeをマルウェアのC2サーバーに悪用

Magecartグループに関連する脅威アクターが、StripeとGoogle Tag Manager（GTM）を悪用してクレジットカード情報を窃取する、新たなスキミング手法を開発しました。 Sansecが発見したこのキャンペーンは、StripeやGoogleといった信頼性の高いドメインの裏に悪意ある基盤を隠しています

cyberpress.org 2026年6月3日 20:58

HazyBeaconキャンペーン：Amazon Web Servicesを悪用する脅威アクター

コマンド&コントロール（C2）インフラは、大きなアーキテクチャの転換期を迎えています。かつてマルウェアは、攻撃者が運用するサーバー（レンタルしたVPSや侵害されたウェブサイト上に設置）へビーコン通信を送り、防御側はIPレピュテーションやドメインブロッキングで対応できました。しかしクラウドコンピューティングの普及により

cyberpress.org 2026年4月2日 17:56

WhatsAppの攻撃チェーン：VBS、クラウドペイロード、MSIインストーラーを経由してバックドアを配信

Microsoft Defender Expertsのサイバーセキュリティ研究者は、2026年2月下旬に出現した高度な新しいマルウェアキャンペーンを発見しました。攻撃者はWhatsAppメッセージを悪用して、ユーザーに悪意のある Visual Basic Script （VBS）ファイルをダウンロードさせようとして