EDRの死角：ブラウザ攻撃がエンドポイントのテレメトリを回避する3つの手口
執筆：Andrius Buinovskis氏（NordLayer プロダクト戦略担当VP） 攻撃者がホスト上でコードを実行する場合、EDRは依然として不可欠です。問題が生じるのは、ブラウザ経由のSaaS操作など、エンドポイントから見ると通常のユーザーセッションと区別がつかない動きまで、EDRがすべて異常として検知して
タグ: 悪意あるブラウザ拡張機能
悪意あるTwitch拡張機能、3万人のOAuthトークンをロシア語ボットサービスに流出
Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |
Jewelbugが公開Googleドキュメントをマルウェアの指令サーバー配信経路に悪用
中国系とされる脅威グループ「Jewelbug」が、公開されたGoogleドキュメントを堅牢な指令サーバー（C2）配信経路に転用していることが分かりました。攻撃者は難読化した最新のマルウェアペイロードを文書内に埋め込み、被害者のインプラントがそれを取得・実行する仕組みを構築しています。アンチウイルス& マルウェ
デジタル署名付きCastleLoaderインストーラーがMark-of-the-Webを除去、メモリ上にペイロードを注入
Arctic Wolf Labsは、デジタル署名付きインストーラー、Mark-of-the-Web(MotW)の除去、メモリ上でのシェルコード注入を組み合わせてマルウェアを配布する、新たなCastleLoaderキャンペーンを発見しました。 この活動は、CastleStealer、PythonRAT、NetSuppo
悪意あるAd Blocker拡張機能が9万人のブラウザユーザーのAI会話を傍受
新たに発見されたデータ収集作戦「PromptSnatcher」が、約9万人のブラウザユーザーのプライベートなAI会話を密かに傍受していることが明らかになりました。 悪意ある広告ブロック拡張機能を装ったこのキャンペーンは、完全に正規のツールに見せかけながら、8つの主要AIプラットフォームから機密チャットログ、アカウント
ChatGPT・Claude・Copilot・Gemini・DeepSeekのアカウントを標的にする悪意あるアドオン
人工知能は、ニッチな技術から数百万人のインターネットユーザーにとって日常的な必需品へと急速に進化してきました。専門家がスケジュール管理やコミュニケーションの下書き作成にエージェンティックAIを活用するケースが増える中、ブラウザ拡張機能の巨大なエコシステムが誕生しています。 2026年3月時点で、AIに関連したGoog
主要AIチャットボットユーザーを狙う悪意あるブラウザ拡張機能
悪意あるブラウザ拡張機能が、ChatGPT、Claude、Copilot、Gemini、DeepSeekといった主要AIプラットフォームのユーザーから、会話内容や個人データを積極的に収集しています。 この脅威は、表向きは便利に見えるChrome拡張機能として提供されるVPN、サイドバー、「AIアシスタント」などを悪用
TikTokダウンローダーに偽装した12個の詐欺的なブラウザ拡張機能が130,000人のユーザーを危険にさらす
LayerXセキュリティ研究者は、Google ChromeおよびMicrosoft Edgeのマーケットプレイスに関連する、少なくとも12個の悪意あるブラウザ拡張機能を含む、大規模で高度に調整されたキャンペーンを発見しました。 正規のTikTok動画ダウンローダーに偽装して、これらの拡張機能はユーザーのアクティビ
EDR、メール、SASEでは見逃される――ブラウザ攻撃という“まるごと別の”攻撃クラス
現在、企業の業務の大半はブラウザ上で行われています。SaaSアプリケーション、I...
LayerX、GhostPosterを17の拡張機能と84万件のダウンロードに結び付ける
GhostPosterと呼ばれる悪意あるブラウザ拡張機能キャンペーンは、信頼され...
すべての記事を読み込みました