タグ: ブロックチェーン

gbhackers.com 2026年10月8日 18:42

ハッカー、偽の宿泊客クレームでホテルを標的に　ブロックチェーン悪用型RATマルウェアを配布

ハッカーが、偽の宿泊客クレームや否定的なレビューを使ってホテルを標的にし、「EtherRAT」と「TONResolver」という2種類のマルウェアを配布しています。いずれも公開ブロックチェーンを悪用して、コマンド＆コントロール（C2）インフラの所在を突き止める点が特徴です。Cybersecurityadvisory

News 2026年10月8日 16:01

ホテルを狙うフィッシングキャンペーン、EthereumとTONのブロックチェーンでマルウェアのC2サーバーを切り替え

このメールは、EtherRATまたはTONResolverというマルウェアを送り付けます。いずれも公開ブロックチェーンを利用して、コマンド&コントロール（C2）サーバーの所在を突き止める仕組みを持つマルウェアです。 攻撃者はマルウェアの内部に固定のサーバーアドレスを持たせず、接続情報をEthereumやTONに保存し

cyberpress.org 2026年10月8日 15:47

サプライチェーン攻撃のマルウェア、ブロックチェーン取引でC2サーバーを動的に切り替え

攻撃者がブロックチェーンの取引を利用して、侵害したシステムに仕込み済みのマルウェアを更新することなく、コマンド&コントロール(C2)サーバーを切り替えています。 Unit 42が10月7日に公開した調査によると、悪意あるソフトウェアパッケージは分散型ネットワークを通じて攻撃者のインフラ情報を取得します。このため、ドメ

gbhackers.com 2026年10月7日 19:42

LUNEXSTEALER、悪意あるChrome拡張機能でブラウザーを遠隔操作

100以上の侵害されたWebサイトを使ってLUNEXSTEALERを拡散するキャンペーンが確認されました。LUNEXSTEALERはWindows向けの情報窃取型マルウェアで、攻撃者にブラウザーの遠隔操作を許すブラウザー拡張機能をインストールします。 この拡張機能「LUNARAXE」は、Chromiumベースのブラウ

cyberpress.org 2026年10月1日 19:35

SCマルウェア、WordPressサイトを8カ所から自己再構築　C2にイーサリアムを悪用

「SC」と呼ばれるステルス性の高いWordPressマルウェアファミリーが、目に見えるファイルを削除されても数秒で復活することが分かりました。このマルウェアはペイロードをウェブサイトのファイル、データベース、スケジュールタスク、共有メモリに分散させており、どれか1つでも残っていれば、残りの感染を丸ごと復元できます。

cyberpress.org 2026年9月30日 04:01

XCTDHキャンペーン、「HashHiding」とブロックチェーン取引でマルウェアのC2インフラを隠蔽

北朝鮮(DPRK)の関与が指摘されているマルウェアキャンペーンが、コマンド&コントロール(C2)の仕組みにEthereumの取引を新たに加えました。このXCTDHキャンペーンではすでに、BNB Smart Chain(BSC)上に置いたマルウェアのペイロードを探し出すために、TRONとAptosを利用していました。

cyberpress.org 2026年9月23日 17:02

Graphalgoマルウェア、新たなサプライチェーン攻撃でTerraformおよびGoパッケージを標的に

セキュリティ研究者らが、2つのTerraformプロバイダーと2つのGoモジュールにGraphalgo関連のマルウェアを発見しました。今回のキャンペーンは、以前npmパッケージで確認された脅威を拡張したもので、通常利用時にはマルウェアを非活性状態に保つ隠しトリガーを使用しています。 Aikido Securityによ

securityweek.com 2026年9月22日 20:40

マルウェア混入のNPMパッケージ「B-tree」、ダウンロード数が数百万件に到達

NPMのエコシステムがまたしてもサプライチェーン攻撃の被害に遭いました。悪意あるパッケージが数百万件のダウンロード数を記録していたことが、Checkmarxの報告で明らかになっています。 現在も進行中とみられるこのキャンペーンは、セキュリティソリューションに検知されやすいインストールスクリプトを使う代わりに、パッケー

techradar.com 2026年9月22日 08:02

ハッカーがほぼ削除不可能なブロックチェーン上にマルウェアを隠蔽、無制限AIモデルが台頭

ハッカーがブロックチェーンを利用し、サーバーが消滅した後もマルウェアの命令を利用可能な状態に保っているAIによってブロックチェーンベースのマルウェアインフラの構築が容易になり、経験の浅いハッカーでも扱えるようになっているブロックチェーンのトラフィックは、世界中で使われている正規の暗号資産サービスを妨げずにブロックする

cyberpress.org 2026年9月21日 16:29

ClickFix攻撃、侵害されたWebサイトとPolygonブロックチェーンを悪用してバンキングマルウェアを展開

巧妙なClickFixキャンペーンが少なくとも31の正規ビジネスサイトを侵害し、Polygonブロックチェーンを使ってコマンド&コントロール(C2)サーバーの所在を特定するPowerShellバックドアを配布していることが分かりました。 研究者らによると、この攻撃活動は少なくとも2025年11月から続いていたとみられ