トークンを無効化しても、バックドアは死ななかった
実在するOneDriveアカウントを介してC2を運用し、盗まれた認証情報をすべて遠隔で入れ替え可能なインプラントをリバースエンジニアリングしました。トークンの無効化だけでは、封じ込めにはなりません。 私がこれまで書いたり、
タグ: 中国系ハッカー集団
中国語圏ハッカー集団「Red Heron」、Giteaの重大RCE脆弱性を悪用しソースコード窃取とLinuxマルウェア展開
中国語話者の脅威アクター集団「Red Heron」が、Giteaのリモートコード実行(RCE)脆弱性を悪用してソースコードを窃取し、永続化を確立した上で、これまで報告例のなかったLinux用ルートキットを展開していたことが分かりました。 今回のキャンペーンでは、Giteaのdiffpatch機能に存在するCVSSスコ
中国系ハッカー集団、ChromeとWindowsのゼロデイ脆弱性を悪用する「BlueMoon」攻撃を展開
急速に普及しつつある「BlueMoon」と名付けられたエクスプロイトキットが、Chromeと Microsoft Windowsのゼロデイ脆弱性を連鎖させ、スパイ活動を目的としたフィッシングキャンペーンで標的を侵害しています。 確認された活動の大半は中国と関係が深いクラスターに結びついているものの、研究者らはこのツー
ハッカー集団が政府ウェブメールに侵入、並行して仮想通貨詐欺も展開
Jewelbugと呼ばれるハッカー集団が、政府や軍を標的としたスパイ活動を展開する一方で、仮想通貨詐欺にも手を染めていることが分かりました。 この脅威アクターは、防衛、通信、教育、航空などの重要セクターの政府機関や組織を標的にしていますが、仮想通貨関連の活動を行っていることから、サイバー犯罪で利益を得ることを目的とし
BlackTechが偽のLinuxカーネルプロセスにBlueShellバックドアを潜伏させる
BlackTechは、Linuxシステムに対する侵害後の活動において、カスタマイズしたBlueShellバックドアを展開していることが分かりました。攻撃者はこれを偽のカーネルワーカープロセスとして偽装し、検知を回避するとともにフォレンジック分析を困難にしています。 この亜種は、オリジナルのオープンソース版BlueSh
デジタル包囲：「事前配置」戦略が台湾への1日260万件の攻撃を加速させる
包括的なForescout の報告書によれば、2025年、敵対的なシンジケートは...
React2Shellの悪用がさらに激化、「重大なリスク」をもたらす
React2Shell（CVE‑2025‑55182）が悪用され、世界中で数百の...
Google、React2Shell攻撃に関与する中国系ハッキンググループをさらに特定
週末にかけて、Googleの脅威インテリジェンスチームは、最大深刻度の「Reac...