Android RAT「Glitch SPY」、暗号資産クリッパーとリモートブラウザ機能を追加してアカウント乗っ取りを狙う
Cyble Research and Intelligence Labsは、「Glitch SPY」と呼ばれる新興のAndroid RATファミリーを発見しました。このマルウェアは、被害者をAPKのインストールに誘導する偽のポーランド語アパート賃貸サイトを通じて配布されています。 Brokewell Android
タグ: 暗号資産クリッパー
Ghidra・dnSpy・SpiderFootを装った偽サイトでマルウェアを配布
攻撃者が検索結果を悪用し、Ghidra、dnSpy、SpiderFootといった人気のセキュリティツールを装ったプロフェッショナルな見た目の偽ダウンロードサイトを通じてマルウェアを配布しています。 これらのサイトでは、ユーザーが「ダウンロード」ボタンを最初にクリックした瞬間を捕捉し、トラフィック配布システム（TDS）
大規模ハッキングキャンペーン——GhidraやdnSpy、SpiderFootなどセキュリティツールを偽装し、広告収益の詐取とマルウェア配布を実施
偽装サイト100件超が信頼性の高いセキュリティツールを模倣SessionGate、RemusStealer、AnimateClipperを配布主目的はトラフィックによる収益化信頼性の高いオープンソースセキュリティツールを偽装し、開発者やセキュリティ研究者から広告収益を騙し取るとともにマルウェアを配布する、大
ハッカーがJavaScriptとPowerShellペイロードを使用して暗号資産クリッパーを展開
暗号資産盗難を目的とした大規模なCountLoaderマルウェアキャンペーン。脅威アクターは、難読化されたJavaScriptとPowerShellスクリプトを含む複雑なマルチステージ攻撃チェーンを使用して、セキュリティ防御を回避しています。 このキャンペーンの最終的な目的は、暗号資産クリッパーを展開することです。こ
脅威アクター、GitHub検索を悪用してマルウェアを拡散
Checkmarxは、正規のように見えるGitHubリポジトリに隠された悪意ある...