偽のClaude Webサイトが PlugX RAT を配布
Anthropicの正規Claudeドメインになりすましたウェブサイトが、訪問者に対してリモートアクセストロージャンを提供しているのが発見されました（Malwarebytesレポート）。 Claudeの人気に乗じて、脅威行為者はLLMのプロ版を含むと思われるZIPアーカイブへのダウンロードリンクをホストするサイトを作
タグ: トロージャン
GlassWormトロージャンがOpenVSX拡張機能を介してVS Code、Cursor、Windsurfを襲う
新たに発見されたサプライチェーン攻撃が、OpenVSX拡張機能マーケットプレイスを悪用して、複数の開発者環境にGlassWormマルウェアを拡散させています。 GlassWormは新しくありません。研究者は2025年3月以来このキャンペーンを追跡しており、その時攻撃者は目に見えないUnicode文字を使用してnpm
SEO汚染キャンペーンが偽造人気アプリを使用してAsyncRATを配信
2025年10月以降、SEO汚染キャンペーンが25以上の人気アプリケーションにな...
OCRFixボットネットトロージャン、ClickFixフィッシングを使用して検出を回避
CYJAXは最近、ClickFix攻撃技術を活用して検出を回避し、多段階マルウェ...