Macユーザーを狙う偽Codexダウンロード、OpenAI公式検索結果の上位に表示
攻撃者がGoogle検索のスポンサー広告を悪用し、偽のOpenAI Codexダウンロードページを正規の検索結果よりも上位に表示させ、macOSユーザーをターミナル経由でのマルウェア手動実行へと誘導していることが分かりました。マルウェア分析ツール この攻撃は、ユーザーが「codex macos download」など
タグ: 偽インストーラー
ハッカーが偽Google GeminiアプリでWindowsユーザーのブラウザ認証情報を窃取
脅威アクターが生成AIツールの人気の高まりを悪用し、マルウェアを拡散させる事例が増加しています。Darktraceが最近確認したインシデントでは、攻撃者が偽のGoogle Geminiインストーラーを使ってWindows端末に情報窃取型マルウェア「Vidar」を感染させました。 この攻撃キャンペーンは、従来型のフィッ
ハッカーが偽Google Geminiインストーラーを悪用、Vidarスティーラーを展開しブラウザ認証情報を窃取
脅威アクターが生成AIソフトウェアへの関心を悪用し、Google Colab経由でホストされた偽のGoogle Geminiインストーラーを通じて情報窃取型マルウェア「Vidar」を配布していることが分かりました。 Darktraceは、EMEA地域の顧客環境で発生した2026年7月の侵入事例を調査しました。この事例
ハッカーがClaude、ChatGPT、Copilotの偽インストーラーを使ってマルウェアを拡散
サイバー犯罪者が、Claudeを含む人気のAIツールの偽インストーラーを使い、被害者にマルウェアを感染させています。対象にはChatGPTやMicrosoft Copilotも含まれます。 これらのキャンペーンは、有名なAIブランドに対するユーザーの信頼を悪用するもので、悪意ある広告や検索結果の汚染、偽のダウンロード
偽のCCleanerダウンロードがChromeを認証情報窃取の監視ツールに変える
偽装されたCCleanerダウンロードサイトが、多段階のマルウェアを拡散しています。このマルウェアはChromeを乗っ取り、キーストロークやスクリーンショットを記録しながら、認証情報やCookie、認証トークンを窃取します。 広
偽のCCleanerインストーラー、Chromeのセキュリティ拡張機能を改ざんしてブラウザスパイウェアを展開
広く使われているPC最適化ツール「CCleaner」の偽インストーラーがWindowsシステムの侵害に悪用され、GhostDeskと呼ばれる悪質なChrome拡張機能を展開していることが分かりました。 CCleanerは世界で20億回以上ダウンロードされている人気ツールであり、この知名度の高さが攻撃者にとって、システ
偽のCCleanerインストーラー、認証情報・クッキー・キー入力を盗むChromeスパイウェア「GhostDesk」を配布
サイバー犯罪者が偽のCCleanerインストーラーを使い、Windowsユーザーに悪意のあるChrome拡張機能「GhostDesk」を感染させています。この拡張機能は、閲覧履歴を監視し、機密情報を盗み出すよう設計されています。 CCleanerは世界中で20億回以上ダウンロードされている、最も広く知られたPCクリー
偽の「Claude Code」インストーラー、Google広告経由でmacOS向け情報窃取マルウェア「MacSync」を配布
「MacにClaude Codeをインストールする方法」を検索するmacOSユーザーを狙った、非常に巧妙なマルバタイジング(不正広告)キャンペーンが確認されています。ソフトウェアの脆弱性を突くのではなく、正規のインフラを悪用した信頼度の高いワークフローを通じて、情報窃取マルウェア「MacSync」を配布する手口です。
偽の7-Zipインストーラーキャンペーンが露呈させた「Lurking Lizard」のレジデンシャルプロキシエコシステム
サイバーセキュリティの世界において、レジデンシャルプロキシは非常に需要の高いものですが、その多くは活発なアンダーグラウンド経済を助長しています。 正当なネットワークルーティングを提供する代わりに、スマートフォンやスマート家電といった日常的なデバイスが密かに乗っ取られ、帯域幅の収集・販売に利用されるケースが多く見られま
Lurking Lizardが登録切れドメインの再取得(ドロップキャッチ)と偽ブランドを悪用してプロキシウェアを配布
一般消費者向けデバイスを、レンタル可能な出口ノード(エグジットノード)としてレジデンシャルプロキシサービスに変えてしまう、洗練された長期運用の攻撃キャンペーンが確認されました。 最初の兆候となったのは、7zip[.]comにホストされた偽の7-Zipインストーラーでした。このドメインは正規の7-zip[.]orgを模
すべての記事を読み込みました