多段階攻撃でMLTBackdoorマルウェアを配布する新たなClickFixキャンペーン
MLTBackdoorと名付けられた高度な新マルウェアファミリーが発見され、ランサムウェア関連の脅威アクターによる運用が疑われています。 Zscaler ThreatLabzは、この悪意あるフレームワークが主に侵害されたネットワーク内での足がかりを確立するために展開され、その後の横展開への道を開くものであることを確認
タグ: コード難読化
SteamコミュニティプロフィールをC2チャネルに悪用——WordPressを標的にしたマルウェアキャンペーン
脅威アクターたちは、悪意ある基盤インフラを隠蔽するために、信頼性の高いプラットフォームを活用するケースが増えています。2025年7月に初めて検出されたキャンペーンでは、攻撃者がSteamコミュニティプロフィールへのコメントをコマンド＆コントロール（C2）チャネルとして利用し、WordPressマルウェアを配布している
サプライチェーン マルウェアアラート: plain-crypto-js がAxiosパッケージを侵害
概要 2026年3月31日、npmパッケージplain-crypto-js が、Axios（0.xおよび1.x）の侵害されたバージョンに埋め込まれた悪意のある依存関係として識別されました。このパッケージはnpmのpostinstallライフサイクルフッ
新キャンペーンで悪意あるnpmパッケージを通じて拡散するPylangGhost RAT
新しいソフトウェアサプライチェーンキャンペーンが、PylangGhostリモート...
無限の変種：「プロンプトモルフィズム」がAIを使用して従来のマルウェア検出を破壊する方法
悪意ある行為者は、悪意あるコードを急速に書き直すために、大規模言語モデルをますま...
Open VSXの拡張機能がハイジャック：GlassWormマルウェアが依存関係の悪用で拡散
脅威行為者は最初はクリーンな拡張機能を公開した後、隠しペイロードパッケージへの依...
SHADOW#REACTORキャンペーンがテキストのみのステージングを使用してRemcos RATを展開
SHADOW#REACTORとして追跡されているマルチステージWindowsマル...
Rhysidaランサムウェア、偽PuTTYおよびGoogle Authenticatorを介して配信
Rhysidaランサムウェアオペレータは、PuTTYやGoogle Authen...
InvisibleJS：ゼロ幅文字で、見た目は空のまま実行可能なESモジュールを隠す
新しい実験的ツール「 InvisibleJS 」が GitH...
毒入りWhatsApp APIパッケージがメッセージとアカウントを盗む
5万6,000回以上ダウンロードされた悪意あるnpmパッケージが、動作するWha...