グレムリン・スティーラーが暗号化されたリソースにC2と流出経路を隠蔽
新たに確認されたGremlin stealerマルウェアの亜種が、高度な難読化技術を使用して、暗号化された.NETリソースセクション内にコマンド・アンド・コントロール（C2）インフラストラクチャとデータ流出ロジックを隠蔽しています。 この進化は、現代的なinfostealerキャンペーンにおいて、ステルス性、モジュー
タグ: 情報窃盗
盗聴ツール、GoogleとMicrosoft、Appleになりすまし、その後macOSにバックドアを設置
出典: Africa Studio via Alamy Stock Photo新たに特定されたmacOS 情報窃盗マルウェアは、盗聴ツールとバックドアマルウェアの両方の機能を備えており、Apple、Google、Microsoftに同時になりすまし多段階ソーシャルエンジニアリングキャンペーンを使用しています。SHub
流出したShai-Huludマルウェアが新しいnpm情報盗聴キャンペーンを促進
先週流出したShai-Huludマルウェアは、週末に感染したパッケージが出現したため、Node Package Manager（npm）インデックスへの新しい攻撃で現在使用されています。 deadcode09284814 というアカウントを使用する脅威アクターがnpmに4つの悪意あるパッケージを公開し、そ
Gremlin Stealer が .NET リソースファイルを悪用してマルウェアペイロードを隠蔽
Gremlin Stealerマルウェアの最新版は、ステルス性を新たなレベルに引き上げており、破壊的なペイロードを隠すために.NETリソースファイルを悪用しています。 もともと基本的な認証情報盗用ツールとして知られていましたが、この脅威は積極的な金融詐欺と継続的な身元盗用を目的としたモジュール型ツールキットへと急速に
偽のGoogleアンチグラビティダウンロードが数分でアカウントを盗んでいる
誰かがGoogleの新しいアンチグラビティコーディングツールを探して、ダウンロードをクリックしてインストーラーを実行し、まさに彼らが手に入れたいと思っていたものを手に入れました。アンチグラビティはきれいにインストールされました。デスクトップにショートカットが表示されました。アプリケーションが開いて機能しました。
ハッカーがn8n Webhooksを悪用してマルウェアを拡散
AI駆動型ワークフロー自動化プラットフォーム、特にn8nを標的とした新たな悪用キャンペーン。正規の自動化ツールが強力なマルウェア配信システムに変わってしまいます。 2025年10月から2026年3月の間、セキュリティアナリストはn8n生成のWebhookを悪用してマルウェアペイロードを配信し、信頼できるインフラを装
ClickFix、悪意のあるDMGsがmacOSユーザーにnotnullOSXをプッシュ
ハッカーはClickFixコマンドを悪用し、DMGインストーラーを仕掛け爆弾にして、macOSユーザーから高額の暗号資産ウォレットを盗むために設計された新しいmacOSスティーラー「notnullOSX」を配信しています。 物語は0xFFFから始まります。0xFFFはマルウェア開発者で、2023年に大手ロシア語圏ハ
「GitHub-io」トラップ：BoryptGrabがSEOルアーとSSHトンネルを使ってあなたのPCをハイジャックする方法
新興のマルウェア株がゲーム強化ツールと違法にクラッキングされた一般的なアプリケー...
Googleフォームのあの「求人概要」が、お使いの端末にウイルスを感染させる恐れがあります
求人面接、プロジェクト概要、財務書類などのビジネス関連の餌を用いて、PureHV...
ACRStealer バリアントがシステムコール回避、TLS C2、セカンダリペイロードを展開
新しい研究により、新しいACRStealer バリアントが現在HijackLoa...
すべての記事を読み込みました