GhostChrome-Xの内部構造：Chrome拡張機能の整合性検証を回避する手口 | CXO Transformation
エグゼクティブサマリー Rubrik Zero LabsのAI支援型マルウェア解析パイプラインが、「GhostChrome-X」と名付けられた新たな脅威を発見しました。認証情報の窃取やセッションハイジャックを主眼とする従来型のブラウザベースマルウェアとは異なり、Gh
タグ: コマンドアンドコントロール
Masjesuボットネット、有料DDoS攻撃用のルーターとゲートウェイを標的
Masjesuボットネットは、高度なモノのインターネット（IoT）脅威として登場し、主に商用サービスとして利用可能な分散型サービス妨害（DDoS）のレンタル型サービスとして機能しています。 2023年初頭から活動し、2026年を通じて継続的に進化するこのマルウェアは標的としており、ARM、MIPS、SPARC、AMD
Microsoft Teamsを利用したヴィッシング攻撃がQuick Assistを乗っ取り被害者を欺く
脅威アクターは、企業ネットワークに侵入するために、複雑なソフトウェアの脆弱性より...
攻撃者がクラウドサービスを悪用してエンタープライズをハックする12の方法
企業がクラウドサービスへの依存を高める中で、「陸地で生きる」は「クラウドで生きる...
過去5年に遡る新たなSalt Typhoon関連ドメインを発見 ― 企業にDNSログの確認を呼びかけ
Silent Pushが中国のAPTグループによる長期サイバースパイ活動に使われ...
SystemBCマルウェア、感染したVPSシステムをプロキシのハイウェイに変える
SystemBCプロキシボットネットの運営者は、脆弱な商用仮想プライベートサーバ...
新たなAndroidマルウェア、ロシア情報機関のアンチウイルスを装う
ロシア連邦保安庁（FSB）が作成したアンチウイルスツールソフトウェアを装った新た...
Google、1,000万台のデバイスに感染したBadBox 2.0ボットネットの撲滅を目指し提訴
Googleは、AndroidのBadBox 2.0マルウェアボットネットの匿名...