悪意あるサイトがJavaScriptを使い、ブラウザメモリ内でマルウェアを構築
大規模なマルバタイジングキャンペーンにおいて、Solana、Luno、TradingViewを装った偽ウェブページが使われており、悪意あるJavaScriptによってブラウザにマルウェアをメモリ上で直接組み立てさせる手口が確認されました。 この攻撃は2024年後半から活動しており、アジア太平洋地域とラテンアメリカを中
タグ: ブラウザマルウェア
ハッカーがサービスワーカーを悪用し、Webブラウザ内でマルウェアを組み立てる
ハッカーたちは、ServiceWorkerやSharedWorkerといった最新のブラウザ機能を悪用し、被害者のブラウザメモリ内で完全にマルウェアを組み立てる手法を用いています。 SourTradeマルバタイジング(悪意ある広告)キャンペーンは、この手法が個人トレーダーや暗号資産投資家を標的に武器化されている実例です
Silent Swapクリプト・クリッパー拡張機能、Chromiumブラウザでウォレットアドレスを乗っ取る
McAfee Advanced Threat Researchのサイバーセキュリティ研究者らは、取引中にウォレットアドレスをひそかに書き換えることで暗号資産を盗み取る、活発なマルウェアキャンペーンを発見しました。 この攻撃は、無害な「Google Notes」アプリケーションを装った悪意ある拡張機能を使用し、Goog