Black Basta – TokyoBlackHatNews

メール爆撃とTeams外部チャットが「再現可能な侵入経路」に

攻撃者がMicrosoft Teamsの外部チャット機能を大規模に悪用しています。ITサポートになりすまし、メール爆撃を組み合わせて、従業員をだましてリモートアクセスを許可させる手口です。Arctic Wolfは月曜日のブログ記事で、実際に確認された400件以上のインシデントにわたる「繰り返し現れるソーシャルエンジニア

infosecurity-magazine.com 6日前 22:22

攻撃者がTeamsの外部チャットを悪用、15分足らずで組織に侵入

脅威アクターがMicrosoft Teamsの外部チャット作成機能を悪用し、従業員を狙って組織への初期アクセスを試みていることが、Arctic Wolfの新たな調査で明らかになりました。研究者らによると、この機能が悪用された事例は400件以上に

cyberpress.org 2026年6月4日 20:00

Microsoft TeamsとGoogle Driveを悪用してマルウェアを展開するハッカー

Microsoft TeamsのビッシングとQuick Assistによるリモートアクセス、そしてGoogle DriveのC2インフラを組み合わせ、「Nimbus RAT」と呼ばれるJavaベースのリモートアクセス型トロイの木馬（RAT）を展開する巧妙な攻撃キャンペーンが確認されました。 2026年4月に初めて確認

silentpush.com 2026年4月22日 10:48

隠れ場所なし：LockBit、Black Basta、Qilinからザジェントルメンへの連続ランサムウェアアフィリエイトを追跡

主な調査結果 2026年2月初旬、Silent Push分析チームは、CountLoaderと独自のウォーターマークを持つCobalt Strikeペイロードを使用するランサムウェアアフィリエイトに関連するCobalt Strike Command and Control（C2）構成を検出しました。 Check

cyberpress.org 2026年4月2日 14:43

GhostSocksマルウェアが被害者システムを住宅用プロキシに変換

今日の脅威環境では、通常のネットワークアクティビティに溶け込むことはサイバー犯罪者にとって重要です。脅威アクターはIP検出ツールと地理的制限をバイパスするために、ますます住宅用プロキシに依存しています。この変化を推進する顕著な脅威の1つはGhostSocksであり、侵害されたデバイスを静かに住宅用プロキシノードに