Midnight Blizzard関連のマルウェアサーバー、公表から8週間後もペイロードを配信中
Midnight Blizzardに関連するクラスターが関与したとされるマルウェアキャンペーンのサーバーが、2026年10月5日の時点でも悪意あるファイルを配信し続けていたことが分かりました。ProtectDevices このサーバーは、複数のペイロード用パスに対してHTTP 200を返していました。その中には、単純
タグ: ChocoShell
Midnight Blizzardが関与するAI支援型サイバー攻撃、新たなマルウェア亜種が判明
研究者らは、AnthropicとMicrosoftがMidnight Blizzardの関与を指摘しているキャンペーンについて、新たなマルウェアサンプルと配信インフラを突き止めました。 今回の発見は、セキュリティツールに検知されたマルウェアを攻撃者がAIで改変していたという先行報告を補強するものです。 研究者らは、公
ミッドナイト・ブリザード、ホテルのWi-Fiで旅行者を標的に
ホテルのWi-Fiネットワークが、Midnight Blizzardによる攻撃キャンペーンに悪用されています。悪意あるリダイレクト、マルウェア、認証情報の窃取で旅行者を狙う手口です。出典: Dreamlike Street/Unsplash Midnight Blizzardが再び、宿泊施設
Midnight Blizzard、キャプティブポータルでCornFlake RATを配信 旅行者の認証情報を窃取
Midnight Blizzardのサブクラスター「Storm-2945」が、スパイ活動「CaptiveCrunch」を再開しました。ホスピタリティ業界のWi-Fiネットワークを悪用して旅行者を感染させ、企業アカウントを侵害する攻撃です。 2026年10月5日の更新情報によると、9月29日に活動の再開が確認されました
ロシアのハッカー集団、ホテルのWi-Fiネットワークを悪用してMicrosoft 365認証情報を窃取しマルウェアを展開
ロシアの対外情報機関と関係が深い脅威アクターMidnight Blizzardが、ホテルや会議場などの公共Wi-Fiネットワーク利用者を標的にした攻撃を数か月にわたって続けていたことが、Microsoft Threat Intelligenceの新たな調査結果で明らかになりました。 CaptiveC
ChョコShell、旅行者のMicrosoft 365トークンとブラウザセッションを窃取
ChocoShellは、Microsoftが新たに公表した「CaptiveCrunch」キャンペーンで使用されているPowerShellベースの情報窃取マルウェアです。世界各地の侵害されたホスピタリティネットワークに接続する旅行者から、Microsoft 365トークン、ブラウザセッション、Wi-Fi認証情報を盗み出
Midnight Blizzardが公共Wi-Fiのキャプティブポータルを悪用、旅行者を標的に攻撃を実行
ホテルや会議施設のWi-Fiネットワークに設置されたキャプティブポータルが乗っ取られ、宿泊客や来場者を攻撃者のインフラ経由に誘導する事態が確認されました。偽のブラウザやOS更新プログラムを装い、ロシアによるスパイ活動用マルウェアをインストールさせる手