Sandworm、偽の求人面接でトロイの木馬化したWireGuard VPNをIT担当者に配布
Sandworm関連の脅威アクターが、偽の求人面接を利用してIT担当者にトロイの木馬化したWireGuard VPNクライアントをインストールさせる手口を用いていることが分かりました。 ウクライナのCERT-UAは、この活動をUAC-0002(別名Sandworm、APT44、Seashell Blizzard)のサ
タグ: トロイの木馬
専門家、オンラインライブベッティングプラットフォームを不正操作できるトロイの木馬を発見
JFrogが、人気のNewtonsoft.Jsonライブラリになりすましたトロイの木馬NuGetパッケージ「Newtonsoftt.Json.Net」を発見マルウェアはDigitainのクラッシュゲーム用バックエンドを標的とし、コードベースに関する内部知識を悪用して結果を不正操作問題は迅速に修正されたものの、攻撃者
映画『オデュッセイア』公開から数時間で登場した海賊版詐欺
クリストファー・ノーラン監督の『オデュッセイア』は今年最大級の映画公開作品の一つですが、詐欺師たちはそのチャンスを逃しませんでした。公開からわずか数時間のうちに、海賊版コピーを探すユーザーを狙った詐欺が確認されています。海賊版サイトで偽のブラウザ警告を表示する手口もあれば、映画ファイルに見せかけたマルウェアを配布
チップに潜む隠しバックドアを検出するハードウェアセキュリティAIアシスタント
チップ設計者は、外部ベンダーから回路ブロックのライセンスを受け、それをより大きな製品に組み込みます。1つのプロセッサには、さまざまなサプライヤーが手掛けたコンポーネントが混在することがあり、それぞれの設計者は買い手が直接取引することのない企業であるケースも珍しくありません。悪意あるサプライヤーは、正常
新種のトロイの木馬、Visual Studioプロジェクトをソフトウェアサプライチェーン攻撃のベクターに変貌させる
多段階型のトロイの木馬が、Visual Studioのプロジェクトファイルを武器化することで、ごく普通のソフトウェア開発ワークフローをサプライチェーン攻撃のベクターに変えつつあります。 Doctor Webの研究者らが報告したこのマルウェアは、2025年第4四半期に初めて検出され、以降も継続的に改良が加えられていると
ChocoPocマルウェア、GitHub上のトロイの木馬化されたエクスプロイトから配布
GitHub上に存在する複数の武器化された概念実証(PoC)エクスプロイトが、コマンド実行や機密データの窃取が可能なPythonベースのリモートアクセス型トロイの木馬(RAT)「ChocoPoC」を配布していたことが分かりました。 各種脆弱性向けのPoCエクスプロイトにマルウェアを隠す手口自体は目新しいものではありま
Millenium RAT MaaS、Telegram Bot APIを悪用して感染済みWindowsマシンを制御
Millennium RATのバージョン4.*アップデートは、Malware-as-a-Service（MaaS）の配布・収益化における重大な転換点となっています。 2026年初頭までに世界で6万2,000件以上の感染が集中的に確認されており、このトロイの木馬の新たなC++アーキテクチャは.NETフレームワークへの依
Silver Fox トロイの木馬：中国、5省にまたがるサイバー犯罪組織を一斉摘発
中国警察は、Silver Fox トロイの木馬の新たな亜種に関与する複数のサイバー犯罪組織を摘発しました。公安部のサイバーセキュリティ局が今週、今回の摘発を発表し、全国の企業財務担当者や政府関係者を標的とするマルウェアの活動実態を明らかにしました。 金融詐欺に特化したトロイの木馬 同局によると、S
AndroidマルウェアMagicAdによる大規模広告氾濫攻撃
「Android.MagicAd」と名付けられた隠密性の高いAndroidトロイの木馬が、デバイスにバックグラウンド広告を大量に表示させる攻撃を展開しています。 このマルウェアは、システムアプリの悪用やデフォルトメディアプレーヤーの操作など、Androidオペレーティングシステムの制限を回避するための高度な技術を複数
MagicAd Androidマルウェア — OSの制限を回避して端末に広告を大量表示
Android.MagicAdは、OSのセキュリティ機能を迂回してバックグラウンドから侵襲的な広告を表示する、隠密性の高いAndroidトロイの木馬ファミリーです。 これらのアプリは数週間だけストアに掲載された後に削除されますが、すでにインストールされた端末ではそのまま動作し続けます。これにより、攻撃者はアプリストア
すべての記事を読み込みました