C2インフラ – TokyoBlackHatNews

GigaWiperがOneDriveアップデートのスケジュールタスクを悪用し永続的な破壊活動を実行

GigaWiperという名称で追跡されているGolangベースの高度なバックドアファミリーが確認されました。広範なC2制御機能と複数の破壊的ペイロードを融合させた点が特徴です。 GigaWiperが注目に値するのは、その破壊力だけではありません。これまで別々に存在していた複数のワイパーや恐喝ツールを、単一のモジュール

csoonline.com 3日前 21:04

サイバー犯罪者、インドの確定申告シーズンを狙い二重マルウェアキャンペーンを展開

多段階のフィッシングキャンペーンがインド所得税庁を装い、Gh0st RATとAsyncRATの両方を展開していることが判明しました。攻撃者は別々のC2インフラを通じて冗長なアクセス経路を確保しています。サイバー犯罪者たちが、インドの

gbhackers.com 3日前 20:15

公開された「Banana RAT」インフラから、ペイロード生成ツールと難読化ツールが明らかに

Shodan経由で発見された、198[.]245[.]53[.]26に存在する公開インデックス済みサーバーからは、単純なステージングファイルにとどまらず、稼働中のペイロード生成バックエンドと難読化ツールが明らかになりました。これらは2つの異なるBanana RATの系統に紐づいていました。このホストは、静的なステー

meterpreter.org 2026年7月4日 00:20

Mustang Panda、サイバースパイ活動でZoho WorkDriveを悪用

一見無害に見えるクラウドベースのファイル共有プラットフォームが、最近、高度なスパイ活動の中継拠点として利用されていたことが明らかになりました。中国の脅威アクターとして知られるMustang Panda(マスタング・パンダ)は、インド政府機関およびエネルギー部門を標的とした攻撃を仕掛け、Zoho W

cyberpress.org 2026年7月3日 15:01

Google、マルウェアのC2悪用に関与したレジデンシャルプロキシネットワーク「NetNut」を摘発

Googleは、FBI、Lumen、その他業界パートナーと連携し、レジデンシャルプロキシネットワーク「NetNut」(別名「Popa」)の解体に向けた対応を実施しました。今回の対応は、Googleが2026年1月に実施したIPIDEAプロキシネットワークの摘発を踏まえたもので、悪用されているレジデンシャルプロキシイ

cyberpress.org 2026年6月29日 22:26

Millenium RAT MaaS、Telegram Bot APIを悪用して感染済みWindowsマシンを制御

Millennium RATのバージョン4.*アップデートは、Malware-as-a-Service（MaaS）の配布・収益化における重大な転換点となっています。 2026年初頭までに世界で6万2,000件以上の感染が集中的に確認されており、このトロイの木馬の新たなC++アーキテクチャは.NETフレームワークへの依

cyberpress.org 2026年6月29日 22:20

RokarollaがフォールバックC2ドメインを使用して感染Androidデバイスへの制御を維持

Rokarollaは、信頼性の高いアプリケーションを偽装した悪意のあるウェブサイトを通じて配布される、非常に侵襲性の高いAndroidバンキング型トロイの木馬です。モバイルユーザーを狙った攻撃に使用されています。このマルウェアは、広範なデバイス権限とフォールバックC2（コマンド＆コントロール）インフラを活用し、感染

gbhackers.com 2026年6月19日 14:03

大規模なSocGholishマルウェア摘発作戦——当局が106台のサーバーと101のドメインを押収

国際的な法執行機関が、SocGholishマルウェアのインフラを対象とした世界規模の協調作戦「オペレーション・エンドゲーム」の一環として、106台のサーバーと101のドメインの押収に成功しました。この成果は、作戦における重要なマイルストーンとなっています。 2026年6月18日にハーグから発表されたこの作戦は、悪名高

cyberpress.org 2026年6月15日 15:54

マイクロソフトアカウントのセキュリティ警告を装ったフィッシングメールでNarwhalRATマルウェアを配布するハッカー集団

Genians Security Centerのサイバーセキュリティ研究者が、「NarwhalRAT」と名付けられた高度なPythonベースのマルウェアを拡散する現在進行中の脅威キャンペーンを確認しました。この攻撃は、Microsoftアカウントチームの公式通知を装った標的型スピアフィッシングメールから始まります。

gbhackers.com 2026年6月12日 18:18

OnyxC2スティーラー、CloudflareフロンティングC2でブラウザデータと認証情報を窃取

「OnyxC2」として販売される新たな商用グレードの情報窃取マルウェアが2026年初頭にサイバー犯罪フォーラムに登場し、コモディティマルウェアがいかにフルサービス型製品として提供されるようになっているかを示しています。月額250ドルで、購入者はWebベースのコントロールパネル、ペイロードビルダー、段階的なライセンス