情報盗難 – TokyoBlackHatNews

techradar.com 2026年5月24日 10:16

「macOSユーザーを定期的に襲うメインストリームマルウェア」— AMOSの絶え間ない台頭の内側…

AMOSはユーザーが悪意のあるターミナルコマンドを自分で実行することに依存しているSophos MDRはmacOS攻撃におけるClickFixスタイルのソーシャルエンジニアリングを特定したmacOSスティーラーレポートの半分がAMOSに関連しているが、Appleが対抗しているAtomic macOS Stealer（

gbhackers.com 2026年5月18日 21:09

Gremlin Stealer が検出を回避するために .NET リソースにペイロードを隠蔽

新たに発見された Gremlin Stealer の亜種は、検出フットプリントを大幅に削減するステルス重視の技術を採用することで、セキュリティ研究者の間で懸念を引き起こしています。 Gremlin Stealer は Telegram で積極的に販売されている情報盗難マルウェアです。支払いカード情報、ブラウザクッキー

securityweek.com 2026年5月18日 18:50

最初のShai-Hululワームのクローンが出現

TeamPCPがマルウェアのソースコードをGitHubでリリースしてからわずか数日後に、最初のShai-Hululワームのクローンが出現したと、Ox Securityが報告しています。Shai-Huludは2025年9月にオープンソースソフトウェアエコシステムに対するサプライチェーン攻撃で初めて使用され、その後11月

infosecurity-magazine.com 2026年5月15日 01:06

オーストラリア・サイバーセキュリティ・センターがClickFixの脅威について警告を発表

オーストラリア・サイバーセキュリティ・センター（ACSC）が、ClickFixというソーシャルエンジニアリング技術を悪用して強力なパスワード盗取マルウェアを配布する悪意のあるサイバーキャンペーンについて警告を発表しました。 5月7日に発表された警告の中で、オーストラリア信号局（ADC）のACSCは、Vidar Ste

bleepingcomputer.com 2026年4月30日 03:40

ハッカーが610,000個のRobloxアカウントをハイジャックして販売した容疑で逮捕

ウクライナ警察は、610,000個以上のRobloxゲームアカウントをハッキングして、225,000ドルの利益で売却した3人の個人を逮捕しました。逮捕はリヴィウの警察により、対象地域での10回の捜索後に行われ、35,000ドルの現金、37台のモバイル電話、11台のデスクトップコンピュータ、7台のノートパソコン、

cyberpress.org 2026年4月29日 16:47

LofyStealerはMinecraftゲーマーを標的にNode.jsローダーを使用

ANY.RUNインタラクティブサンドボックスプラットフォームを利用するサイバーセキュリティの脅威ハンターが、ゲームコミュニティを標的にした活動中の情報盗難キャンペーンを発見しました。 LofyStealerと特定され、GrabBotとしても追跡されているマルウェアは、「Slinky」という名前のMinecraftハッ

therecord.media 2026年4月29日 00:31

ウクライナ警察がRobloxアカウント盗難容疑でハッカーグループを逮捕 – 再販目的

ウクライナの法執行機関は、ゲーミングプラットフォームRobloxから610,000個以上のユーザーアカウントを盗み、ロシアのウェブサイトで暗号通貨で転売したと疑われるローカルハッカーグループを逮捕したと、当局は述べました。警察は月曜日、被害者にはウクライナ人と外国人プレイヤーの両方が含まれており、彼らのアカウントには貴

bleepingcomputer.com 2026年4月28日 06:54

73のOpenVSX「スリーパー」拡張機能を通じたGlassWormマルウェア攻撃が再発

Glasswormキャンペーンの新しい波がOpenVSXエコシステムを標的にしており、更新後に悪意のあるものに変わる73の「スリーパー」拡張機能を使用しています。 6つの拡張機能は既に有効化されてマルウェアを配信しており、研究者らは残りの拡張機能は休止中またはリスク要因を持つと高い信頼度で評価しています。最初にア

techradar.com 2026年4月17日 22:27

マイクロソフト専門家が北朝鮮の攻撃者がmacOSユーザーを「非常に信頼性の高い感染チェーン」で狙っていることを警告…

マイクロソフトが、北朝鮮のサファイアスリート（APT38）が偽りの求人詐欺で西側企業を標的にしていることを警告悪意のあるZoomの模造品が暗号資産を盗むための情報盗難ツールを配布キャンペーンはmacOSユーザーを対象、Appleが攻撃をブロックするための自動保護を配信北朝鮮国営の脅威行為者であるサファイアス

techradar.com 2026年4月10日 22:36

Adobe Reader ユーザーは要注意 — 専門家が、トラップが仕掛けられた PDF で被害者を調査するために数ヶ月間悪用されているセキュリティ欠陥を指摘

専門家が Adobe Reader が危険なゼロデイエクスプロイトに見舞われたことを発見悪意のある PDF でデータ盗難と可能性のある完全な乗っ取りが可能パッチ保留中、ユーザーは信頼できないファイルを避けるよう促されるAdobe Reader ユーザーは、メールとソーシャルチャネル経由で送信される未承諾ド