Europolによる摘発後、StealCが強力なリモートアクセス型トロイの木馬として復活
StealCの販売者が、モジュール型リモートアクセス型トロイの木馬「Stadia」とともに再び姿を現しました。摘発された情報窃取型マルウェア（インフォスティーラー）を、エンドポイントを持続的に制御するプラットフォームへと拡張したものです。 Varonis Threat Labsが提供した調査によると、このマルウェアは
タグ: マルウェア・アズ・ア・サービス
新たなmacOSマルウェア、偽のシステムプロンプトでパスワードを窃取しRATを展開
macOSを狙う新たなマルウェア・アズ・ア・サービス（MaaS）「ICMacOS」が、Appleの偽のシステムダイアログを使ってログインパスワードを盗み取り、その後、情報窃取型マルウェアを展開します。この情報窃取型マルウェアは、永続的に居座るリモートアクセス型トロイの木馬（RAT）へと進化しています。 運営者は、この
ウクライナでClickFixキャンペーン、100以上のサイトが改ざんされLunexマルウェアを拡散
ハッカーが100を超えるウェブサイトを乗っ取り、ウクライナのユーザーに情報窃取型マルウェアを感染させていたことが、新たな報告で明らかになりました。 ウクライナのコンピュータ緊急対応チーム（CERT-UA）は、9月に確認されたこのキャンペーンについて発表しました。攻撃者は正規のウェブサイトに悪意あるコードを埋め込んで
RatHatのC2パネルが進化、マルウェア・アズ・ア・サービス化の様相
Androidバンキングトロイの木馬「RatHat」で変化が大きいのは、マルウェア本体よりもその背後にあるインフラです。コマンド&コントロール（C2）パネルは世代を重ねるごとに、マルウェアのビルド、感染端末の管理、さらにAIによる被害者の優先順位付けまで行えるようになりました。 Cleafyが9月28日に公開し
新たなClickFixフレームワーク「Exvicy」、ライバル「ErrTraffic」のコードを流用して登場
新たなClickFix型のマルウェア・アズ・ア・サービス（MaaS）フレームワーク「Exvicy」が、競合サービス「ErrTraffic」から流用したコードをベースに構築されていることが分かりました。 Sekoiaの脅威検知・リサーチチームが9月21日に公開した技術レポートによると、複数の顧客環境から得られたテ
新型Rapuncel情報窃取マルウェア、Microsoft署名済みドライバを悪用して145種類のセキュリティツールを無効化
Rapuncelと呼ばれる新たに特定された情報窃取キャンペーンが、Microsoftの認証を受けたカーネルドライバを悪用し、最大145種類のアンチウイルス(AV)およびエンドポイント検知・対応(EDR)プロセスを終了させていることが判明しました。これにより攻撃者は、ブラウザの認証情報、暗号資産ウォレットのデータ、チャ
「Luciferus」──サイバー犯罪者がRATマルウェアを生成できる無検閲AIサービス
サイバー犯罪者たちの間で、「Luciferus」と呼ばれる新たな「無検閲」型AIサービスが宣伝されています。一般的なAIプラットフォームに備わっている安全対策を回避し、リモートアクセス型トロイの木馬(RAT)のコンポーネントを含む悪意あるコードを生成できると謳われています。 Sophos Counter Threat
VectraRAT、月額250ドルで企業のWindows環境をハッキング可能に
独自開発によるフルスタックのマルウェア・アズ・ア・サービス（MaaS）プラットフォームが登場し、サイバー攻撃者は組織の企業ネットワークを侵害するために必要なものをすべて手に入れられるようになりました。カスタムマルウェアを用いたサイバー犯罪ビジネスの立ち上げコストが、住宅ローンの返済額よりも安くなりつつある現状を示す事例
Vidarはブラウザの暗号化で保護されたデータを、被害者自身のブラウザを使って窃取する
サイバー犯罪者たちが『グランド・セフト・オートVI』への関心の高まりを悪用し、偽のRockstar Gamesサイトを通じてVidar情報窃取マルウェアを配布しています。 これらのサイトは存在しないGTA 6のデモを宣伝し、説得力のある「Play Now」ボタンでgta6_installer.exeという名前の悪質な
汚い言葉遣い:WordlistLoaderは普通のテキストを装ってマルウェアを隠蔽
新たに発見されたマルウェアローダーは、ごく普通の英単語のリストを使って悪意あるコードを隠蔽・再構築する手口を用いており、急速に感染を広げているインフォスティーラーが被害者を感染させる前に検知を回避するのを助けています。Gen Threat Labsの研究者らは最近、Amateraインフォスティーラーの感染に使われるロー
すべての記事を読み込みました