カーディング界隈が追い求める「クリーンな」レジデンシャルプロキシの実態
レジデンシャルプロキシは、カーディング界隈でもはや単純な匿名化ツールとしては扱われていません。むしろ、デバイスフィンガープリント、ブラウザプロファイル、請求情報、タイムゾーン、Cookie、取引挙動などと並んで、より広範な「なりすまし用スタック」を構成する一要素として語られる場面が増えています。 犯罪者集団が現在この
タグ: レジデンシャルプロキシ
偽の7-Zipインストーラーキャンペーンが露呈させた「Lurking Lizard」のレジデンシャルプロキシエコシステム
サイバーセキュリティの世界において、レジデンシャルプロキシは非常に需要の高いものですが、その多くは活発なアンダーグラウンド経済を助長しています。 正当なネットワークルーティングを提供する代わりに、スマートフォンやスマート家電といった日常的なデバイスが密かに乗っ取られ、帯域幅の収集・販売に利用されるケースが多く見られま
Lurking Lizardが登録切れドメインの再取得(ドロップキャッチ)と偽ブランドを悪用してプロキシウェアを配布
一般消費者向けデバイスを、レンタル可能な出口ノード(エグジットノード)としてレジデンシャルプロキシサービスに変えてしまう、洗練された長期運用の攻撃キャンペーンが確認されました。 最初の兆候となったのは、7zip[.]comにホストされた偽の7-Zipインストーラーでした。このドメインは正規の7-zip[.]orgを模
FBIとGoogle、サイバー脅威アクターが悪用していたNetNutプロキシネットワークを摘発
大規模な国際共同作戦において、FBIとGoogleの脅威インテリジェンスグループは、世界最大級の商用レジデンシャルプロキシネットワークの一つであるNetNutを摘発しました。 セキュリティ研究者の間で「Popa」ボットネットとも呼ばれるこのネットワークは
Google、マルウェアのC2悪用に関与したレジデンシャルプロキシネットワーク「NetNut」を摘発
Googleは、FBI、Lumen、その他業界パートナーと連携し、レジデンシャルプロキシネットワーク「NetNut」(別名「Popa」)の解体に向けた対応を実施しました。 今回の対応は、Googleが2026年1月に実施したIPIDEAプロキシネットワークの摘発を踏まえたもので、悪用されているレジデンシャルプロキシイ
Google、マルウェアC2やパスワードスプレー攻撃に使われたNetNutレジデンシャルプロキシボットネットを解体
Googleは、マルウェアのコマンド&コントロール(C2)運用やパスワードスプレー攻撃に広く悪用されていた大規模インフラ「NetNut」レジデンシャルプロキシボットネットを解体しました。 今回の連携対応にはFBI、Lumen、複数の業界パートナーが参加しており、Googleの脅威インテリジェンスグループ(GTIG)が
上場イスラエル企業と関連する「Popa」ボットネット
過去4年間にわたり、Popaと呼ばれる巨大なAndroidベースのボットネットが数百万台の家庭用テレビボックスを悪用し、広告詐欺、アカウント乗っ取り、大規模なデータスクレイピングに関わるインターネットトラフィックを中継させてきました。今週、複数のセキュリティ企業の研究者たちが、Popaボットネ
レジデンシャルプロキシを悪用したステルスサイバー攻撃の実態
企業環境へのレジデンシャルプロキシ侵入が、驚くべき規模で広がっています。脅威リサーチャーの最新調査によると、2026年にクラウドセキュリティ顧客の65%超が、レジデンシャルプロキシネットワークを統制するドメインへのDNSクエリを記録していたことが明らかになりました。 これらのプロキシサービスは、家庭用ルーター、スマー
オランダ警察、1700万台規模の大規模ボットネットを解体
オランダ警察は、感染したコンピューター・スマートフォン・タブレット合計1700万台で構成される大規模なボットネットを摘発したと発表しました。 当局によると、このボットネットはセキュリティ研究者がオランダ国家サイバーセキュリティセンター（NCSC-NL）に通報したことで発覚しました。 当局がボットネットの捜査を進めた結
オランダ当局、感染デバイス1700万台規模のボットネットを解体
オランダのNCSCと警察が200台のサーバーを閉鎖し、1700万台規模のボットネットを解体Asocksは以前、無料のAndroid VPNアプリとの関連が指摘され、ロシアのハッキングフォーラムで宣伝されていたレジデンシャルプロキシサービス。サイバー犯罪者に悪用されることが多かった当局は、デバイスがマルウェア
すべての記事を読み込みました