タグ: C2（コマンド＆コントロール）

gbhackers.com 2026年6月19日 18:07

HazyBeacon、AWS Lambda関数URLを悪用したステルスC2操作

HazyBeaconは、CL-STA-1020として識別されたクラウドネイティブ型のステルスマルウェアキャンペーンです。Amazon Web Services（AWS）のLambda関数URLを悪用してひそかなコマンド＆コントロール（C2）チャネルを構築しており、攻撃者の手口が大きく進化していることを示しています。

infosecurity-magazine.com 2026年2月10日 23:08

攻撃者が恐喝のためにステルス性を重視する中、「デジタル寄生虫」への警告

Picus Securityによると、脅威アクターは恐喝のためにデータを密かに流...

gbhackers.com 2026年2月10日 22:46

ハッカーが7-Zipのダウンロードを悪用し、家庭用PCをプロキシノードに変える

人気のファイルアーカイバ「7-Zip」になりすました偽サイトが、感染したコンピュ...

securityweek.com 2026年2月10日 21:55

新たな「SSHStalker」Linuxボットネット、古い手法を使用

新たに特定されたLinuxボットネットが、15年ほど前のエクスプロイトや手法に依...

gbhackers.com 2026年2月10日 20:21

VoidLink Linux C2、カーネルレベルのステルスを備えたLLM生成マルウェアを使用

VoidLinkは、マルウェア開発における懸念すべき進化を示しています。AI支援...

meterpreter.org 2026年2月10日 18:45

富を狙うフィッシング：APT-C-28がWeb3チームへの精密攻撃で「MiradorShell」を公開

ScarCruftまたはKonniとしても知られる敵対的集団APT-C-28は、...

malwarebytes.com 2026年2月9日 21:12

偽の7-Zipダウンロードが家庭用PCをプロキシノードに変えている

人気アーカイバー「7-Zip」のサイトに酷似した偽サイトが、被害者のマシンを密か...

cyberpress.org 2026年2月9日 19:36

APT-Q-27、企業セキュリティの弱点を突いて、静かに検知されない攻撃を実行

2026年1月中旬、セキュリティチームは企業環境内で異常な活動を検知しましたが、...

securityweek.com 2026年2月9日 17:41

Open VSXのパブリッシャーアカウントが新たなGlassWorm攻撃で乗っ取られる

サプライチェーン攻撃でパブリッシャーのアカウントが侵害された後、GlassWor...

meterpreter.org 2026年2月9日 14:35

大規模レッドチーミング：GHARFがCI/CDを介して攻撃ライフサイクルを自動化

GHARFは、CI/CD（継続的インテグレーション／継続的デリバリー）の概念を適...