Partisan Zmiyマルウェアキャンペーン、TelegramとDNSトンネリングで医療機関ネットワークを標的に
Partisan Zmiyによる医療機関への長期的な侵入が明らかになりました。調査では、Telegramによるコマンドチャネル、DNSトンネリング、スケジュール実行されるペイロードを組み合わせた、更新版のマルウェアツールキットが確認されています。 調査チームは2025年12月に対応へ加わり、最も古い侵害の痕跡を202
タグ: スレットインテリジェンス
Projextorが人気デスクトップアプリと同じElectronフレームワークにマルウェアを潜ませる手口
脅威アクターが、多くの人気デスクトップアプリで使われているのと同じElectronフレームワークを通じて、完全に機能するプロダクティビティアプリケーションを利用しProjextorマルウェアを配布していることがわかりました。 このキャンペーンは、無料のPDF変換ツールや文書編集ソフト、献立プランナー、レシピツールを探
ロサンゼルス交通機関へのハッキング、イラン人攻撃者に起因と判明――しかし単独犯ではない可能性も
Gambit Securityは、2026年3月に発生したロサンゼルス交通機関への侵害を、ハクティビストではなくイラン国家支援の攻撃者によるものと結論付け、過去のキャンペーンと結び付ける法的科学的証拠を提示攻撃者はメール、バックアップ、内部データ合計約700GBを窃取。親イラン系グループ「Ababil of