クラウドを狙うワームCAI、競合マルウェアを蹴散らして機密情報を盗み、コイン採掘に精を出す
セキュリティ 認証情報を盗む攻撃者たちの、仁義なき戦い 独占情報 盗人にも
タグ: 暗号通貨マイニング
Monero P2Poolに重大な脆弱性：V4.16への緊急アップデートが必要
Moneroのマイナーたちに緊急警告が発せられました。P2Pool内で発見された重大な脆弱性が、現在進行形で実際の攻撃に悪用されています。プロジェクトの開発者sech1はRedditでこの積極的な悪用を報告し、すべてのネットワーク参加者に対してP2Poolソフトウェアをバージョン4.16へ直ちにア
Wallpaper EngineアプリでSteam Workshopがマルウェア拡散に悪用される
脅威アクターが、Valveのゲーム関連コンテンツ配布プラットフォームであるSteam Workshopを悪用し、壁紙パッケージに隠したさまざまなマルウェアを拡散させています。 感染した壁紙は、Steamアカウントの乗っ取り、バックドアによるシステム侵害、または暗号通貨マイニングプロセスの実行といった被害につながる可能
Hola BrowserのWindowsインストーラーを悪用した暗号通貨マイニングマルウェアの配布
Hola Browserのインストールパイプラインに影響するサプライチェーン侵害が確認されました。AppEsteemによるWindows認定アプリケーションの定例テストの過程で、アナリストがHola Browserバージョン1.251.91.0に同梱された予期しない暗号通貨マイニング実行ファイルを発見しました。 この
「脅威アクターはソーシャルエンジニアリングと収益化戦略を現代ユーザーの行動に合わせて適応させている」：Microsoft…
Microsoftの研究者は、サイバー犯罪者がSEOポイズニング戦術をAIプラットフォームに適応させ、HWMonitorやCrystalDiskInfoなどのなりすましユーティリティサイトを推薦するようAIを騙していることを観測したこれらのAIが提案するリンクをたどった被害者は、DLLサイドローディングを介
AIチャットボットの推薦機能を悪用してユーザーをクリプトジャッキングマルウェアサイトへ誘導
Microsoftが警告したところによると、サイバー犯罪者たちはAIチャットボットとのやり取りと汚染された検索結果を組み合わせ、進行中のクリプトジャッキングキャンペーンの中でユーザーを悪意あるダウンロードサイトへ誘導しています。 このキャンペーンは、CrystalDiskInfo、HWMonitor、
ハッカーがQinglongタスクスケジューラーのRCE脆弱性を悪用して暗号通貨マイニングを展開
ハッカーはQinglong オープンソースタスクスケジューリングツールの2つの認証バイパス脆弱性を悪用して、開発者のサーバーに暗号通貨マイナーをデプロイしています。 クラウドネイティブアプリケーションセキュリティ企業Snykの研究者によると、セキュリティ問題が月末に公開される前の2月初旬から悪用が始まったとのこと
30のClawHubスキルがAIエージェントを暗号通貨マイニングスワームに密かに変える
単一の著者によって公開された30のClawHubスキルが、AIエージェントを静かに乗っ取り、マルウェアやユーザーの同意なしに大規模な仮想通貨マイニングスワームを作成しています。 エージェント型AI企業Manifoldのリサーチリード、Ax Sharma氏が、OpenClawスキルのレジストリとマーケットプレイスである
MiningDropperはAndroid上にインフォスティーラー、RAT、バンキングマルウェアを拡散
ハッカーはMiningDropperと呼ばれるモジュール型Androidフレームワークを悪用して、暗号通貨をマイニングし、感染したデバイスに静かにインフォスティーラー、リモートアクセストロージャン（RAT）、およびバンキングマルウェアをインストールしています。 MiningDropperは、暗号マイニングと追加のマル
ウクライナの緊急サービスと病院が新しいAgingFlyマルウェアを使用したスパイ行為キャンペーンで攻撃を受ける
研究者らによると、ハッカーがAgingFlyと呼ばれるマルウェアツールを使用した新しいスパイ行為キャンペーンで、ウクライナの病院と地方自治体を標的にしています。ウクライナのコンピュータ緊急対応チーム（CERT-UA）によると、この活動はUAC-0247として追跡されているグループによって実行され、過去2か月間に地方自治
すべての記事を読み込みました