大手証券取引所幹部のOutlookアカウントが標的に――5か月にわたる資格情報窃取攻撃
世界的に著名な大手証券取引所の上級幹部が最近、機密通信を密かに窃取することを目的とした、高度に標的を絞った5か月間にわたるスパイキャンペーンの被害に遭いました。 脅威アクターは企業ネットワーク内を横断移動することなく、その幹部のMicrosoft Outlookメールボックスのみに絞って攻撃を展開しました。 この一点
タグ: Dropbox悪用
KimskyPythonバックドアをドロップするための悪質なLNKファイルを使用
Kimskyは、多段階の悪質なLNKファイルを使用してPythonベースのバックドアをデプロイしており、最終的なペイロードロジックはほぼ変わらないまま新しい中間スクリプトを追加しています。 このキャンペーンはWindowsタスクスケジューラ、Dropbox、およびバンドルされたPythonランタイムを悪用して、検出
サイバー犯罪者がAI生成の悪意ある求人オファーを悪用し、PureRATマルウェアを拡散
ベトナムの脅威アクターが、AIが作成したコードを用いてPureRATマルウェアお...
脅威アクターがAI求人オファーを武器化し、PureRAT感染を拡大
ベトナムの脅威アクターがAIを活用して高度なフィッシングツールを作成し、偽の求人...
標的型の多段階フィッシングキャンペーンがロシアを襲撃――Amnesia RATとランサムウェアを使用
多段階フィッシングキャンペーンがランサムウェアでロシアのユーザーを標的に 攻撃の...