スマートコントラクト – TokyoBlackHatNews

ハッカーがPuTTYユーザーを標的に、SEOポイズニングとEthereum悪用マルウェアを使用

「PuTTY」を検索すると、偽のダウンロードサイトに誘導されるおそれがあります。10月12日に報告された攻撃キャンペーンでは、攻撃者が検索エンジン最適化（SEO）ポイズニングを使ってユーザーを偽のPuTTYサイトへ誘導し、トロイの木馬化したWindows用インストーラーを配布していました。UpgradeYour OS

bleepingcomputer.com 2026年10月8日 22:32

ウラニウム暗号資産取引所のハッカーに有罪評決、5300万ドルを窃取

メリーランド州の男が、分散型暗号資産取引所Uranium Financeを2021年4月に2度ハッキングし、5300万ドル超を盗んだ罪で有罪評決を受けました。この男は36歳のJonathan Spalletta被告（ネット上では「Jspalletta」「Cthulhon」の名でも知られる）です。3月30日に法執行機

cyberpress.org 2026年9月23日 15:05

WordPressのバックドア、イーサリアムのスマートコントラクトを悪用しC2サーバーを隠蔽

このマルウェアは6月中旬にサイトのクリーンアップ作業中に発見されたもので、正規のmust-useプラグインを装い、削除されても生き残るための複数の仕組みを備えています。 must-useプラグインはWordPressのリクエストごとに自動的に読み込まれ、通常のプラグインダッシュボードから無効化することができません。

gbhackers.com 2026年9月21日 21:57

大規模ダウンロードを記録したランタイム型マルウェアキャンペーン、悪意あるnpmパッケージ10種が関連

巧妙なnpmサプライチェーン攻撃キャンペーンが、悪意あるJavaScriptパッケージ10種と関連していることが判明しました。これらのパッケージは合計で数百万件のダウンロードを記録しながら、npmのライフサイクルスクリプト保護機能を回避していました。この攻撃の中心となっているのは、正規ライブラリであるsorted-

cyberpress.org 2026年9月21日 20:17

npmサプライチェーン攻撃、検出回避のため通常のパッケージコード内にマルウェアを隠蔽

新たなnpmサプライチェーン攻撃キャンペーンが確認されました。従来のようなpreinstallやpostinstallスクリプトを使わず、通常のJavaScriptパッケージコードの中にマルウェアを隠す手口です。この手法により、悪意あるパッケージはインストール時には無害に見え、開発者がその機能を実際に使用したときに

beelzebub.ai 2026年9月18日 02:08

Bazinga:偽CAPTCHAからPolygonベースのC2リゾルバーを使うmacOSバックドアまで | AI-native active defense

要約 bazinga.bizに繰り返しアクセスすると、広告ページ、あるいはCloudKey、SentinelGate、Meridianを名乗る偽の認証画面が表示されました。確認された認証ページはいずれも同一のClickFixコマンドを配信していました。そのコマンドはupdate.shをダウンロードし、永続化用のLau

gbhackers.com 2026年8月31日 18:11

Magecartハッカー、Ethereumスマートコントラクトを悪用し40以上のオンラインストアからカード情報を窃取

HexMageと名付けられたMagecartキャンペーンが、少なくとも15カ国にまたがる40以上のeコマース店舗を侵害し、Ethereumスマートコントラクトを決済カードスキマーの耐障害性の高い配信手段として利用していることが分かりました。この攻撃は、従来型のクライアントサイド決済情報窃取と、Ethereumのテス

cyberpress.org 2026年8月31日 15:52

ハッカーがイーサリアム・ブロックチェーンをオンライン買い物客狙いのカード情報窃取ネットワークに悪用

サイバー犯罪者がイーサリアム・ブロックチェーン技術を悪用し、オンライン買い物客の決済カード情報を盗み出しています。HexMageと呼ばれるこのキャンペーンは、正規のeコマースサイトを侵害し、チェックアウトページに悪意のあるJavaScriptを注入します。攻撃者はEtherHidingと呼ばれる手法を使用しており、

gbhackers.com 2026年8月28日 19:41

ハッカーが新型マルウェア「GoCaracal」の通信維持にEthereumスマートコントラクトを悪用

Dark Caracalとつながりのある攻撃者らが、GoCaracalと呼ばれる新たに発見されたGo言語ベースのマルウェアフレームワークにおいて、堅牢なフォールバック機構としてEthereumのスマートコントラクトを利用していることが判明しました。 Arctic Wolf Labsは、2026年6月にベネズエラの通信

cyberpress.org 2026年8月20日 14:46

Aeternumボットネット、Polygonスマートコントラクトにテイクダウン耐性のあるC2インフラを隠蔽

セキュリティ研究者らは、Aeternumと呼ばれるC++ベースのボットネットローダーを発見しました。このマルウェアは、コマンド&コントロール(C2)命令をホストするためにPolygonブロックチェーンを利用します。従来のサーバーやドメインに依存する代わりに、このマルウェアはスマートコントラクトからコマンドを取得する