Black Basta – TokyoBlackHatNews

Microsoft TeamsとGoogle Driveを悪用してマルウェアを展開するハッカー

Microsoft TeamsのビッシングとQuick Assistによるリモートアクセス、そしてGoogle DriveのC2インフラを組み合わせ、「Nimbus RAT」と呼ばれるJavaベースのリモートアクセス型トロイの木馬（RAT）を展開する巧妙な攻撃キャンペーンが確認されました。 2026年4月に初めて確認

silentpush.com 2026年4月22日 10:48

隠れ場所なし：LockBit、Black Basta、Qilinからザジェントルメンへの連続ランサムウェアアフィリエイトを追跡

主な調査結果 2026年2月初旬、Silent Push分析チームは、CountLoaderと独自のウォーターマークを持つCobalt Strikeペイロードを使用するランサムウェアアフィリエイトに関連するCobalt Strike Command and Control（C2）構成を検出しました。 Check

cyberpress.org 2026年4月2日 14:43

GhostSocksマルウェアが被害者システムを住宅用プロキシに変換

今日の脅威環境では、通常のネットワークアクティビティに溶け込むことはサイバー犯罪者にとって重要です。脅威アクターはIP検出ツールと地理的制限をバイパスするために、ますます住宅用プロキシに依存しています。この変化を推進する顕著な脅威の1つはGhostSocksであり、侵害されたデバイスを静かに住宅用プロキシノードに