多段階攻撃 – TokyoBlackHatNews

AWS、認証情報窃取からデータ流出まで多段階クラウド攻撃を検出する手法を公開

AWSは、ID管理・ストレージ・ネットワーク・DNSログを横断してシグナルを関連付けることで、セキュリティチームが多段階のクラウド攻撃を特定する方法を明らかにしました。単一のセキュリティアラートは、何か異常が発生したことを示すにすぎません。しかし、攻撃者が一つの行動だけで止まることはほとんどありません。盗まれた認

News 2026年8月25日 19:43

AIエージェントが政府機関のアカウント85件を突破、個人情報2,500件超を窃取

2026年7月、約4日間にわたりアジアの政府機関を侵害したとみられる、ほぼ自律的な侵入キャンペーンが確認されました。従業員アカウント85件が突破され、少なくとも2,564件の人事記録が抜き取られています。 Dream Research Labsによると、このキャンペーンのアーカイブには1,395個のファイルが含まれて

infosecurity-magazine.com 2026年6月11日 23:08

偽AIガイドと開発ツールを悪用したAsyncRATマルウェアの拡散手口

脅威アクターが、AIの学習ガイドや開発者向けリソースに見せかけたマルウェアで専門家を騙し、最終的にAsyncRATトロイの木馬を展開する多段階攻撃を仕掛けていることが明らかになりました。 FortinetのFortiGuard Labsが発表した新たな分析では、「AI-Ready PostgreSQL 18」やClau

cyberpress.org 2026年6月6日 17:35

マルスパムキャンペーン、DoubleClickリダイレクトを悪用して.NETローダーを配布

Huntressが発見した高度なマルスパムキャンペーンは、GoogleのDoubleClick広告トラッキングインフラを悪用してメールセキュリティゲートウェイを回避し、多段階攻撃を展開します。 Huntressによると、初期アクセスはBestellung_2026.html（ドイツ語で「注文」の意）という悪意のあるH

gbhackers.com 2026年5月23日 19:28

ハッカーがF5 BIG-IPを悪用してSSHアクセスを取得し、Linuxネットワークに侵入

脅威アクターは廃止されたF5 BIG-IPアプライアンスを積極的に悪用して、エンタープライズネットワークへの不正なSSHアクセスを取得し、危害を与えたデバイスを洗練された多段階の侵入キャンペーンの足がかりとして使用し、最終的にActive Directoryインフラストラクチャを標的にしています。 Microsof

gbhackers.com 2026年5月15日 02:22

新しいマルウェアフレームワークがスクリーン制御とUACバイパスを実現

画面制御、ブラウザアーティファクトアクセス、およびユーザーアカウント制御（UAC）バイパスが可能な高度なマルウェアフレームワーク。攻撃者がオープンソースツールを実世界の侵害に適応させている様子が増加していることを示しています。攻撃チェーンは、通常のエンタープライズトラフィックに溶け込むように設計された慎重に段階化さ

gbhackers.com 2026年4月21日 19:25

PureRATがPNGにPEペイロードを隠し、ファイルレス実行を実現

ポータブル実行可能ファイル（PE）ペイロードをPNG画像内に隠し、ほぼメモリ内で実行される多段階のPureRATキャンペーンであり、防御者による検出とフォレンジックスを大幅に困難にしています。このキャンペーンはステガノグラフィ、PowerShellベースのローダー、UAC回避、プロセスハロウイング、仮想化対策チェ

gbhackers.com 2026年4月15日 20:28

ハッカーがGoogle Cloud Storageを悪用してRemcos RATをメールフィルターを通す

ハッカーはGoogle Cloud Storageを悪用してメールおよびウェブフィルターをバイパスし、ソーシャルエンジニアリングとファイルレスの多段階実行チェーンを組み合わせた説得力のあるGoogle Driveをテーマとしたフィッシングキャンペーンを通じてRemcos RATを配信しています。フィッシングメールは

cyberpress.org 2026年4月14日 22:43

新しいJanelaキャンペーンが詐欺的なMSIファイルと悪質な拡張機能をデプロイ、隠密盗難を実行

Janela RATの新たな攻撃の波がラテンアメリカの金融部門を標的とし、偽のMSIインストーラと悪質なブラウザ拡張機能を使用して機密データを盗みます。 2023年半ばに初めて発見されたこのリモートアクセストロイの木馬（RAT）は、BX RATの改変版として現れます。金銭目的の脅威アクターは、主にチリ、コロンビア、メ

infosecurity-magazine.com 2026年4月14日 19:38

Mythos テスト後、AI Security Institute がセキュリティベストプラクティスを推奨

AI Security Institute (AISI) は、Anthropic の最新モデルをテストした後、組織に「サイバーセキュリティの基本」を強化し、AI を活用してシステムを保護することを検討するよう促しています。 Claude Mythos Preview は先週、モデルメーカーが数十年前にさかのぼる数千の