CastleLoader – TokyoBlackHatNews

cyberpress.org 2026年9月11日 15:56

新型RATマルウェア「SloppyRAT」、ClickFixとブロックチェーンC2でランサムウェア攻撃者を支援

セキュリティ研究者らは、ランサムウェアの実行者による初期侵入、情報収集、企業ネットワーク内の水平展開を支援する可能性のある新たなリモートアクセス型トロイの木馬「SloppyRAT」を発見しました。 Zscaler ThreatLabzは2026年6月、多段階のClickFix感染チェーンを観測し、このマルウェアを特定

gbhackers.com 2026年7月28日 20:48

CastleLoaderキャンペーン、暗号資産ウォレットのシードとブラウザセッションを盗むNeedleStealerを展開

CastleLoaderマルウェアのエコシステムに大きな進化が見られ、新たなキャンペーンでは暗号資産ウォレットのシードフレーズを窃取し、ブラウザセッションを乗っ取るNeedleStealerフレームワークが展開されています。今回の調査結果は、HuntressとLevelBlueによる以前の研究を発展させたもので、C

cyberpress.org 2026年7月28日 17:24

デジタル署名付きCastleLoaderインストーラーがMark-of-the-Webを除去、メモリ上にペイロードを注入

Arctic Wolf Labsは、デジタル署名付きインストーラー、Mark-of-the-Web(MotW)の除去、メモリ上でのシェルコード注入を組み合わせてマルウェアを配布する、新たなCastleLoaderキャンペーンを発見しました。この活動は、CastleStealer、PythonRAT、NetSuppo