CastleStealer、Chromium の ABE を回避しリモートコマンド実行機能も追加
2026年4月に初めて公に確認された C# 製の情報窃取マルウェア「CastleStealer」が、認証情報の窃取にとどまらない機能拡張を遂げています。 Flashpoint が分析した新たなサンプルは、Chromium のアプリバウンド暗号化（ABE）を回避し、リモートコマンド実行にも対応していました。さらに、盗ん
タグ: 悪意のある広告
Operation FlutterBridge：正規のmacOSユーティリティに偽装した高度なマルウェア
サイバー犯罪者が、macOS環境に侵入する巧妙な手口を編み出しました。一見無害に見えるアプリケーションの中に、悪意のあるペイロードを偽装する手法です。ポッドキャストプレーヤーやPDFリーダーの洗練された外観の裏には、二重の脅威メカニズムが潜んでいます。この隠れたユーティリティは、強制的な広告を表示しながら、攻撃者に無
署名付きアプリに隠れたTamperedChefマルウェアがスティーラーとRATを配布
最近の脅威インテリジェンスの調査によると、「TamperedChef」と呼ばれる大規模なマルウェアキャンペーンは、PDFエディタ、カレンダーツール、ファイルコンバータなどの改ざんされた生産性アプリケーションを利用して、情報スティーラーおよびリモートアクセストロイの木馬（RAT）を静かに配布しています。 セキュリティ研