OctLurk関連ハッカー集団、中東政府機関にBINDCLOAKバックドアを展開
今回、BINDCLOAKと呼ばれる、これまで報告されていなかったモジュール型バックドアの実態を明らかにする2部構成の技術分析レポートのうち、第2部が公開されました。BINDCLOAKは東アジア系とされる脅威アクター「OctLurk」によって、中東の政府機関を標的に展開されていました。 今回の公開は、同一の多段階侵入チ
タグ: 中東
新型マルウェア「TELESHIM」、Telegramボットを悪用し中東の政府システムにバックドアを設置
この作戦では、これまで文書化されていなかったマルウェア「TELESHIM」「MIXEDKEY」「BINDCLOAK」が展開され、コマンド&コントロール(C2)チャンネルとしてTelegramボットが利用されています。 2026年7月、研究者らは東アジアを拠点とする脅威アクターに中~高い確度で関連付けられる侵害後の活動
ハッカーがTelegramにC2通信を隠蔽、中東政府機関を標的に
ハッカーが悪意ある通信を正規サービスに紛れ込ませる手口は年々巧妙化していますが、新たに発見されたキャンペーンはその進化ぶりを如実に示しています。ハッキング&クラッキング この活動は東アジアに関連する脅威アクターによるものとされており、研究者らはTELESHIM、MIXEDKEY、そして最終段階のインプラントで
イラン関連ハッカー、中東サイバー攻撃でITおよびリカバリシステムを破壊
イランと関連するハッカーが、中東および周辺地域の複数組織のIT・バックアップ・リカバリシステムを壊滅させる破壊的なサイバーキャンペーンを展開しています。この攻撃により、被害組織は攻撃後の業務復旧手段を大きく失う事態に陥っています。 今回の作戦は、イラン情報安全省の意を受けて活動していると見られる長年活動のイランの脅威
網を閉じる：インターポールのラムズ作戦が200人のサイバー犯罪者を逮捕し、コマンドサーバー53台を破壊
インターポールは、中東および北アフリカ地域で活動する高度なサイバー犯罪ネットワークに関わった200人以上の個人の逮捕を調整しました。ラムズ作戦として指定されたこの多国籍警察作戦は13の主権国家に及び、捜査官らは追加で382人の重要容疑者の特定に成功しました。 作戦展開全体を通じて、戦術部隊は広範なフィッシングキャンペ
インターポールの「オペレーション・ラムズ」が中東での地域間協力を開拓
出典：Yuliia24 via Shutterstock中東および北アフリカ（MENA）の13カ国から成る法執行機関は、インターポールとサイバーセキュリティ企業と協力して5ヶ月間にわたる調査を実施し、アラブ世界全体で約583人の容疑者となるサイバー犯罪者を特定し、詐欺に使用された数百台の侵害されたデバイスを特定し、ほぼ
INTERPOL『Operation Ramz』53個のマルウェア、フィッシングサーバーを押収
中東および北アフリカに焦点を当てたINTERPOLの『Operation Ramz』中に、サイバー犯罪活動に関わる200人以上の個人が逮捕されました。 法執行機関はまた、13か国（アルジェリア、バーレーン、エジプト、イラク、ヨルダン、レバノン、リビア、モロッコ、オマーン、パレスチナ、カタール、チュニジア、UAE）
中東詐欺ネットワークを狙ったサイバー作戦で200人以上を逮捕
北アフリカと中東に焦点を当てた国際的な法執行機関の作戦がフィッシングインフラを摘発し、10月から2月の間に201人の逮捕に至った。インターポールは月曜日、オペレーション・ラムズはカタールとEUの支援を受けていると述べ、インターポールはサイバーセキュリティ企業とアルジェリア、バーレーン、エジプト、イラク、ヨルダン、レバノ
MuddyWater 型ハッカーが中東で 12,000+ システムを調査
MuddyWater に似た脅威グループが、中東の航空、エネルギー、政府機関などの重要な部門を標的とした大規模な偵察と侵入作戦を実施しました。 攻撃者は、機密データの盗難が確認された選別的な悪用の試みを開始する前に、12,000 以上のインターネット公開システムをスキャンしたと報告されています。 このインシデントは
中東の重要インフラ攻撃に先立つ12,000以上のシステムがスキャン
Oasis Security研究者は、中東の重要インフラに対する標的型攻撃に先立ち、インターネットに露出した12,000以上のシステムをスキャンした、高度に調整されたサイバーキャンペーンを発見しました。 2月初旬から活動しているこの作戦は、MuddyWater脅威グループに以前に関連付けられた戦術に類似した、構造化さ
すべての記事を読み込みました