スポンサー検索広告を悪用した偽ChatGPTダウンロードサイト、ユーザーを騙すマルバタイジング攻撃
脅威アクターが有料検索広告を悪用し、偽のChatGPTダウンロードサイトへ誘導するキャンペーンを展開しています。著名なAIプラットフォームへの信頼を逆手に取るマルバタイジング攻撃が、今後ますます増加する懸念があります。 この攻撃では、本物そっくりの偽サイトとスポンサー掲載（広告枠）を組み合わせ、正規のChatGPTイ
タグ: 難読化JavaScript
北朝鮮のChollima集団、Packagistパッケージを悪用してPHP開発者を標的に
セキュリティ研究者らは、正規のLaravelパッケージ「roberts/leads」のPackagist開発版に、難読化されたJavaScriptが埋め込まれていることを発見しました。悪意あるコードは、開発ブランチ「drewroberts/feature/test-case」内の「tailwind.js」に追記されて
研究者がDesckVB RATを発見、難読化されたJavaScriptとファイルレス.NETテクニックを悪用
2026年、サイバーセキュリティ研究者は、DesckVBリモートアクセストロージャン（RAT）として知られる極めて活動的な脅威を追跡しています。このマルウェアは、単純なJavaScriptファイルから始まり、ファイルレス.NET実行へとエスカレートする洗練された多段階の感染プロセスを使用しています。 メモリ内で直接動
新たな攻撃がVSCode拡張機能とnpmパッケージを悪用
セキュリティ研究者による最近の調査により、VSCode拡張機能やnpmパッケージ...
武器化されたPDF購入注文書に潜む悪意あるスクリプトに注意
「NEW Purchase Order # 52177236.pdf」という名称...
購入注文書PDFを使ったフィッシングキャンペーンの内幕
「NEW Purchase Order # 52177236.pdf」というPD...
新たな JS#SMUGGLER キャンペーン、感染サイト経由で NetSupport RAT を投下
セキュリティ分析および運用管理プラットフォームの Securonix は最近、J...