タグ: 暗号資産盗難

therecord.media

「ホワイトハット」ハッカー、3億2,000万ドルの暗号資産盗難で4,700万ドルの報奨金を受領

ハッカーと暗号資産企業の間で日曜日に数時間にわたって公開の交渉が行われ、攻撃者は3億2,000万ドルの盗難資金のうち4,700万ドルを、同社のプラットフォームにあったとされるバグを発見した「報酬」として保持したまま決着しました。 取引プラットフォームのLiquid Networkは日曜日、「ホワイトハットを名乗るハ

infosecurity-magazine.com

Coldcard利用者、ビットコインウォレットのハッキングで8900万ドルを失う

人気のビットコインウォレットを狙った攻撃が現在も続いており、研究者によれば、これまでに推定8900万ドルが盗まれています。 Coinkite社の「Coldcard」はビットコイン専用のハードウェアウォレットで、7月30日に攻撃を受けました。 Galaxy Researchが追跡した最初の攻撃波では、41分間

malwarebytes.com

偽のChatGPTダウンロードサイトがWindowsとMacユーザーにマルウェアを感染させる

巧妙に作られた偽サイトがOpenAIのChatGPTダウンロードページを装い、パスワード、ブラウザデータ、暗号資産ウォレット、その他の機密情報を盗むように設計されたマルウェアを訪問者に感染させています。 そのサイト openew[.]app は、OpenAIの本物のChatGPTダウンロード体験をよく模倣しており

meterpreter.org

北朝鮮のサイバー戦略の統合:断片化した脅威アクターから統一されたサイバーエコシステムへ

北朝鮮のデジタル領域における敵対的な存在は、孤立した分散型ハッキング集団の従来のパラダイムを超越している。Krypt3iaにより編纂された包括的な脅威インテリジェンスによれば、国家のサイバー攻撃機構は高度に統合された相互依存のエコシステムへと進化している。この統一されたマトリックスは、不正な遠隔雇用スキーム、標的型

bleepingcomputer.com

クリプト・ドレイナーの内部:ウォレットが空になる前に見分ける方法

近年、暗号資産盗難作戦は孤立したフィッシングページと偽のNFTミントスキャムをはるかに超えて進化しています。かつて悪質なウォレット接続ページを運営する個人アクターが中心であったものは、「ドレイナー・アズ・ア・サービス」(DaaS)プラットフォーム周辺に構築された構造化された地下サービス経済へと発展しています。 従来

cyberpress.org

ハッカーがJavaScriptとPowerShellペイロードを使用して暗号資産クリッパーを展開

暗号資産盗難を目的とした大規模なCountLoaderマルウェアキャンペーン。脅威アクターは、難読化されたJavaScriptとPowerShellスクリプトを含む複雑なマルチステージ攻撃チェーンを使用して、セキュリティ防御を回避しています。 このキャンペーンの最終的な目的は、暗号資産クリッパーを展開することです。こ

gbhackers.com

JavaScriptマルウェアキャンペーン PowerShell経由で暗号資産クリッパーを配布

層状化された難読化、多段階ペイロード配信、隠蔽されたコマンド・アンド・コントロール(C2)通信を使用して暗号資産クリッパーマルウェアを配置する大規模なCountLoaderキャンペーン。 このキャンペーンは、JavaScript、PowerShell、メモリ内シェルコード実行を組み合わせて検出を回避し、感染したシス

bleepingcomputer.com

SHub macOSインフォスティーラー亜種がAppleのセキュリティアップデートを偽装

'SHub' macOSインフォスティーラーの新しい亜種は、AppleScriptを使用して偽のセキュリティアップデートメッセージを表示し、バックドアをインストールします。 Reaperと名付けられたこの新バージョンは、機密ブラウザデータを盗み、財務情報を含む可能性のあるドキュメントとファイルを収集し、暗号ウォレ

gbhackers.com

Gremlin Stealer が検出を回避するために .NET リソースにペイロードを隠蔽

新たに発見された Gremlin Stealer の亜種は、検出フットプリントを大幅に削減するステルス重視の技術を採用することで、セキュリティ研究者の間で懸念を引き起こしています。 Gremlin Stealer は Telegram で積極的に販売されている情報盗難マルウェアです。支払いカード情報、ブラウザクッキー