研究者ら、テクニカルサポート詐欺に悪用された2万件のCloudflare Pages悪意あるドメインを特定
研究者らは、Help TDSが利用する2万件を超える悪意あるCloudflare Pagesのサブドメインを確認しました。Help TDSは、被害者を偽のテクニカルサポート用コールセンターへ誘導する、長年稼働しているトラフィック分配システム（TDS）です。 研究者らは、ロシア語圏のアフィリエイトプログラム「Hotej
タグ: ドメイン生成アルゴリズム
ClickFix攻撃でPotemkinローダーを悪用、RMMProject RATを配布
ClickFix感染の新たな波が確認されました。攻撃者はソーシャルエンジニアリングを駆使し、「Potemkin」と呼ばれるカスタムマルウェアローダーを被害者の環境に送り込んでいます。 2026年5月に発生した一連の侵害では、11台のネットワークホストが標的となりました。脅威アクターは最新のセキュリティ制御を回避し、R
多段階攻撃でMLTBackdoorマルウェアを配布する新たなClickFixキャンペーン
MLTBackdoorと名付けられた高度な新マルウェアファミリーが発見され、ランサムウェア関連の脅威アクターによる運用が疑われています。 Zscaler ThreatLabzは、この悪意あるフレームワークが主に侵害されたネットワーク内での足がかりを確立するために展開され、その後の横展開への道を開くものであることを確認
ClickFixチェーンを悪用したMLTBackdoorマルウェアの展開手口
「MLTBackdoor」と追跡されている高度な新型バックドアファミリーが確認されました。攻撃者はランサムウェアの足がかりを築くため、多段階のClickFix感染チェーンを通じてこのマルウェアを展開しています。 このキャンペーンは自動車業界をテーマにしたClickFix誘導から始まります。被害者がコマンドをコピー・貼
暗号資産詐欺がアジアを襲う、悪質広告と「豚飼育」詐欺手法を組み合わせた作戦
サイバーセキュリティ研究者は、特に日本を含むアジア全域に広がっている大規模な暗号...