タグ: コマンド&コントロール（C2）

cyberpress.org 2026年6月3日 20:58

HazyBeaconキャンペーン：Amazon Web Servicesを悪用する脅威アクター

コマンド&コントロール（C2）インフラは、大きなアーキテクチャの転換期を迎えています。かつてマルウェアは、攻撃者が運用するサーバー（レンタルしたVPSや侵害されたウェブサイト上に設置）へビーコン通信を送り、防御側はIPレピュテーションやドメインブロッキングで対応できました。しかしクラウドコンピューティングの普及により

resecurity.com 2026年4月4日 22:40

サプライチェーン マルウェアアラート: plain-crypto-js がAxiosパッケージを侵害

概要 2026年3月31日、npmパッケージplain-crypto-js が、Axios（0.xおよび1.x）の侵害されたバージョンに埋め込まれた悪意のある依存関係として識別されました。このパッケージはnpmのpostinstallライフサイクルフッ

meterpreter.org 2026年1月16日 12:30

リビングルームのゾンビ：200万台のAndroid TVボックスが乗っ取られプロキシ詐欺に悪用

昨年秋以降、Lumen TechnologiesのBlack Lotus Lab...