タグ: BYOVD

gbhackers.com 4日前 18:54

WhatsApp経由で配布されるマルウェア、Windowsタスクスケジューラに侵入しSYSTEM権限で実行

WhatsApp経由で送られる金融書類を装ったルアーを使い、高度なWindowsマルウェアチェーンを展開する攻撃が確認されました。このマルウェアはタスクスケジューラサービスにコードを注入し、後続のペイロードをLocalSystem権限で実行します。 実行ファイルはNRV2E圧縮のラッパーとして動作し、悪意あるローダー

cyberpress.org 2026年10月8日 10:15

UAC-0277のハッカー集団、100以上のWebサイトを改ざんしClickFix攻撃でLUNEXSTEALERを拡散

ウクライナの コンピュータ緊急対応チーム(CERT-UA)は、2026年9月に100以上の改ざんされたWebサイトを確認しました。これらのサイトは、偽のCloudflare認証ページを通じてLUNEXSTEALERを配布していました。 同機関はこの活動をUAC-0277として追跡しています。攻撃者は正規のWebサイト

gbhackers.com 2026年10月7日 19:42

LUNEXSTEALER、悪意あるChrome拡張機能でブラウザーを遠隔操作

100以上の侵害されたWebサイトを使ってLUNEXSTEALERを拡散するキャンペーンが確認されました。LUNEXSTEALERはWindows向けの情報窃取型マルウェアで、攻撃者にブラウザーの遠隔操作を許すブラウザー拡張機能をインストールします。 この拡張機能「LUNARAXE」は、Chromiumベースのブラウ

bleepingcomputer.com 2026年10月3日 03:35

中国系ランサムウェア集団Warlock、SharePointの脆弱性を突いて水道事業者や通信事業者を攻撃

中国との関連が指摘されるランサムウェア集団「Warlock」が、SharePointの脆弱性を悪用して初期侵入に成功し、水道事業者、通信事業者、地方政府機関、大学を標的にしました。 この攻撃者は過去2カ月間、欧州、アフリカ、中南米のポルトガル語圏およびスペイン語圏の国々に狙いを定めていたとみられます。 同集団は202

cyberpress.org 2026年10月2日 00:56

Warlockの攻撃グループ、脆弱な署名付きドライバーを悪用してセキュリティツールを無効化　ランサムウェア展開の前段で

Warlockランサムウェアの背後にいる中国系グループが、Microsoft SharePointの脆弱性を突いた組織への侵入を続けています。さらに現在は、脆弱な署名付きドライバーを使い、ネットワークを暗号化する前にセキュリティツールを停止させています。Symantecはこの攻撃者を「Longlegs」として追跡して

darkreading.com 2026年10月1日 22:13

Warlockランサムウェア、スペイン語圏・ポルトガル語圏の大規模組織を攻撃

中国系のランサムウェア集団が、Microsoft製品の脆弱性を悪用し、スペイン語圏・ポルトガル語圏の大規模組織や重要組織から金銭を脅し取ろうとしています。Warlockランサムウェアグループ（SymantecはLonglegs、MicrosoftはStorm-2603として追跡）は、これまで特定の型に当てはまらない集団

cybersecuritydive.com 2026年9月19日 01:17

Settraランサムウェアの新亜種、最近の攻撃で使用を確認

セキュリティ研究者らは、ハッカーが初期侵入にVPN認証情報を利用し、RMM(リモート監視管理)ツールを展開していると警告しています。 セキュリティ研究者らは、Settraと呼ばれる新たに発見されたランサムウェアの亜種が、仮想プライベートネットワーク(VPN)環境や侵害された認証情報を初期侵入の足がか

infosecurity-magazine.com 2026年9月18日 22:34

新たなランサムウェア亜種「Settra」、小売・製造業への攻撃で展開が確認される

Huntressによると、Settraという名称の新しいランサムウェア亜種が、小売業および製造業を標的としたインシデントで展開されていることが確認されました。 この亜種は6月に初めて観測されており、Huntressの研究者は、7月に消費者サービス・小売業界の組織を、9月に製造業の企業を狙った攻撃においてSett

gbhackers.com 2026年9月18日 21:55

新型ランサムウェア「SETTRA」、MeshAgent RMMとBYOVDを悪用してWindowsシステムを暗号化

SETTRAと呼ばれる新たに確認されたランサムウェアの攻撃活動が、正規のリモート監視管理(RMM)プラットフォームであるMeshAgentを持続的な足場の確保に悪用し、さらに復旧妨害や防御回避の手法を組み合わせることで、Windows暗号化攻撃の被害を最大化していることが分かりました。 Huntressは2026年7

cyberpress.org 2026年9月18日 17:12

新型ランサムウェア「SETTRA」、Windowsファイル暗号化前に復旧手段を破壊

セキュリティ研究者らが、最近確認されたWindows標的の脅威「Settraランサムウェア」に関する新たな詳細を明らかにしました。このランサムウェアは、ファイルを暗号化する前に復旧手段を破壊しようとする特徴を持っています。 Huntressは2件のSettra被害事例を調査しました。1件は7月に消費者サービス・小売業