CastleLoaderキャンペーン、暗号資産ウォレットのシードとブラウザセッションを盗むNeedleStealerを展開
CastleLoaderマルウェアのエコシステムに大きな進化が見られ、新たなキャンペーンでは暗号資産ウォレットのシードフレーズを窃取し、ブラウザセッションを乗っ取るNeedleStealerフレームワークが展開されています。 今回の調査結果は、HuntressとLevelBlueによる以前の研究を発展させたもので、C
CastleLoaderマルウェアのエコシステムに大きな進化が見られ、新たなキャンペーンでは暗号資産ウォレットのシードフレーズを窃取し、ブラウザセッションを乗っ取るNeedleStealerフレームワークが展開されています。 今回の調査結果は、HuntressとLevelBlueによる以前の研究を発展させたもので、C
過去1年間で、私たちは悪意のあるVS Code拡張機能を数十件検出してきました。その多くは認証情報を盗んだり、暗号資産をマイニングしたりするものです。しかし今回発見したマルウェアはさらに踏み込んでいます――画面を撮影し、攻撃者に送信するのです。あなたのコード、メール、Slackの個人メッセージ。画面に映っているものは何