Gentlemen ランサムウェアのアフィリエイト、MCPをC2チャネルとして悪用 実際の攻撃で確認
ロシア語を話す Gentlemen ランサムウェアのアフィリエイトが、実際の侵入作戦で Model Context Protocol（MCP）を使ってコマンドを実行していたことが分かりました。AIコーディングアシスタントのツールインターフェースを、実運用のコマンド＆コントロール（C2）チャネルに転用した形です。 この
タグ: Azazel
Gentlemen ランサムウェアのアフィリエイト、窃取した GitLab CI/CD シークレットで数十組織に侵入
「Azazel」を名乗るこの攻撃者は、ロシア語圏のアフィリエイトとして、Gentlemenランサムウェアグループで活動していました。一方で、LEAKNED という独自のリークサイトも運営しており、グループの通常の経路とは別に、盗んだ情報を公開して恐喝による支払いを集めていました。 研究者は、6カ国で侵害を受けた組織を
ランサムウェアのアフィリエイトがRaaS運営者を裏切り、被害者から得た資金を横取り
ロシア語圏のサイバー犯罪者が、RaaS（ランサムウェア・アズ・ア・サービス）の提携先を裏切り、世界各地の24社以上の被害者から脅し取った資金を持ち逃げしていたことが、CloudSEKの調査で明らかになりました。 脅威インテリジェンスを専門とする同社は、10月5日に公開した新たなレポート「The Gentleme
AIエージェント用ランタイムトレーシング：OpenClawエージェントがコンテナ内で実際に行っていることは何か
エグゼクティブサマリー 属性詳細ツールAzazelテクノロジーeBPF (CO-RE、BTFベース)対象Dockerコンテナ/汎用コンテナで実行しているOpenClaw Gatewayエージェントフックポイント19（トレースポイント + kprobe）出力NDJSON、Elasticsearch/Splunk/jq