イラン系ハッカー、偽のLinkedIn求人情報を悪用しNodeRabbitとPollCatのRATを展開
イラン系のサイバースパイグループ「Mirage Kitten」が、LinkedInや求人検索プラットフォーム上で偽の採用担当者を装い、ソフトウェアエンジニアを標的にしていることが判明しました。 攻撃者はトロイの木馬化したコーディング課題を利用し、これまで報告されていなかった2種類のクロスプラットフォーム型リモートアク
タグ: 開発者標的攻撃
Miraj・キトゥン、偽コーディングチャレンジでNodeRabbitとPollCatのRATを展開
イランと関連のある脅威アクター「Mirage Kitten」が、ソフトウェア開発者を標的に偽の採用選考課題を送りつけ、その中に新たに確認された2種類のクロスプラットフォーム型リモートアクセス型トロイの木馬「NodeRabbit」と「PollCat」を仕込んでいることが分かりました。 今回のキャンペーンでは、Linke
悪意あるVS Code拡張機能、拡張機能ホスト外で独立動作するPythonペイロードを投下
「Solidity Pro」という名前の悪意あるVS Code拡張機能が、暗号資産開発者を標的にした多段階攻撃を仕掛けています。攻撃はエディタ内部から始まりますが、最終的には被害者のシステム上でPythonマルウェアが独立して動作する仕組みになっています。 Yeeth Securityのセキュリティ研究者らは、hel
圧倒的な優位を誇るマルウェア配布手法、その名も「ClickFix」
4分で読めますわずか2年の間に、ClickFixは新興のソーシャルエンジニアリング手法から、脅威アクターがマルウェア配布に用いる圧倒的な人気手法へと成長しました。これは、ReliaQuestが3月1日から5月31日までの脅威活動を分析した調査結果によるもので、ClickFixが初期アクセスと防御回避のカテゴリーで際立っ
「IronWorm」キャンペーン、悪意あるnpmパッケージで開発者を標的に
「IronWorm」と名付けられた新たな自己複製型サプライチェーン攻撃が、実際の攻撃として確認されました。Rustで構築され、eBPFルートキットの背後に潜むこの強力な情報窃取型マルウェアは、ソフトウェア開発者、特に暗号資産およびWeb3分野の開発者を標的としています。 Shai-Huludワームと同様に、IronW
「敵対者はもはや製品だけを標的にしているのではなく、それを開発する開発者を標的にしている」：…
CrowdStrike、Google、Shadowserverは2026年5月26日、Glasswormボットネットの4つの耐障害性C2チャネルをすべて同時に破壊することで、共同解体に成功した2025年初頭から活動していたGlasswormは、トロイの木馬化されたVSCode拡張機能、汚染されたnpm/Py
SEO中毒キャンペーンがGeminiおよびClaude Code詐称を活用してinfostealerを配信
エグゼクティブサマリー 経済的利益を動機とするeクライムアクターは、AIプラットフォーム詐称による便乗的キャンペーンの拡大を続ける可能性が高い。これらのキャンペーンは企業にとって直接的なサプライチェーンリスクを生成するもので、脅威アクターはソフトウェア開発者向けツール（AIコーディングアシスタント、パッケージマネージ
WaterPlumがVSCode風の攻撃で新しいStoatWaffleマルウェアを展開
北朝鮮関連の脅威アクター「WaterPlum」は、StoatWaffleと呼ばれ...
攻撃者がGitHub Desktopリポジトリを乗っ取り、公式インストーラーを介してマルウェアを拡散
脅威アクターは、GitHubのフォーク構造における設計上の欠陥を悪用し、正規のG...
道の「分岐点」：ハッカーはいかにGitHub Desktopを悪用して開発者のワークステーションに感染させたのか
攻撃者は、GitHubをマルウェア配布の導管として武器化する高度な手法を開拓し、...
すべての記事を読み込みました