TokyoBlackHatNews

タグ: APT44

bleepingcomputer.com

Sandworm、偽装WireGuard VPNクライアントでITプロを標的に

ロシアの脅威グループSandworm関連のハッカーたちが、少なくとも2026年5月以降、偽の求人情報を通じてシステム管理者やITプロフェッショナルを標的にしています。 ウクライナのコンピュータ緊急対応チーム(CERT)による報告書は、UAC-0145によるソーシャルエンジニアリングキャンペーンの詳細を伝えています。こ
therecord.media

ロシア軍のハッカー、採用担当者を装いウクライナのIT技術者を標的に

ロシア軍情報機関に関連するハッカーが、採用担当者になりすましてウクライナのIT技術者を騙し、悪意あるソフトウェアをインストールさせていたことが研究者らの調査で明らかになりました。 ウクライナのコンピュータ緊急対応チーム(CERT-UA)は土曜日、この作戦が少なくとも5月から続いており、ロシアのGRU軍事情報機関に関
bleepingcomputer.com

ハッカーがNotepad++のプラグイン機能を悪用しマルウェアをステルス的にインストール

ウクライナCERTは、正規のNotepad++アプリケーションと、プラグインに偽装してシステムに永続化する悪意あるユーティリティ「LunchPoke」を含むアーカイブを配布する攻撃を発見しました。 この攻撃キャンペーンは、UAC-0099として追跡されている脅威クラスターによるものとされています。同クラスターは主にウ
bleepingcomputer.com

スペイン、親ロシア派ハクティビスト集団の関与容疑者を逮捕

スペイン国家警察は、親ロシア派ハクティビスト集団「CyberArmy of Russia Reborn(CARR)」および「Z-Pentest」の活発なメンバーであった疑いのある男を逮捕しました。 ハクティビズムは一般に、広範な被害をもたらすことよりも政治的・イデオロギー的なメッセージを発信することを目的としたサイバ
gbhackers.com

Sandwormハッカーズ：IT侵害から重要インフラOT標的へのシフト

悪名高いSandwormグループと関連するサイバー活動の新たな波が、世界の重要インフラ全域で新しい警告を引き起こしている。 セキュリティ研究者は、ロシア政府系の脅威主体が、もはやITネットワークへの浸透だけでなく、実際の混乱が可能になる運用技術（OT）環境への積極的なシフトを行っていると警告している。 この知見は、2
cyberpress.org

Sandworm APTが侵害されたITからOTネットワークへの焦点をシフト

悪名高いロシア国家支援の脅威グループSandwormは、ヨーロッパと米国全域の重要インフラに対する破壊的なキャンペーンを急速に拡大させています。 APT44としても追跡されているこの軍事情報部門は、標準的なIT諜報から積極的にOperational Technology (OT)および産業用制御システム(ICS)の破