Ethereum – TokyoBlackHatNews

ハッカーがPuTTYユーザーを標的に、SEOポイズニングとEthereum悪用マルウェアを使用

「PuTTY」を検索すると、偽のダウンロードサイトに誘導されるおそれがあります。10月12日に報告された攻撃キャンペーンでは、攻撃者が検索エンジン最適化（SEO）ポイズニングを使ってユーザーを偽のPuTTYサイトへ誘導し、トロイの木馬化したWindows用インストーラーを配布していました。UpgradeYour OS

News 2026年10月8日 16:01

ホテルを狙うフィッシングキャンペーン、EthereumとTONのブロックチェーンでマルウェアのC2サーバーを切り替え

このメールは、EtherRATまたはTONResolverというマルウェアを送り付けます。いずれも公開ブロックチェーンを利用して、コマンド&コントロール（C2）サーバーの所在を突き止める仕組みを持つマルウェアです。攻撃者はマルウェアの内部に固定のサーバーアドレスを持たせず、接続情報をEthereumやTONに保存し

meterpreter.org 2026年10月5日 16:28

SCのWordPressバックドア、駆除後に自己再構築

プラグインを削除しても不十分悪意のあるプラグインを削除しても、問題は解決しません。残っていたコピーが感染環境を再構築してしまうためです。セキュリティ企業のSucuriは、SCバックドアを分析しました。このバックドアは、WordPress内の複数の階層に同時に潜伏します。通常のクリーンアップを行

bleepingcomputer.com 2026年10月1日 16:50

MetaMask、インフラに影響するセキュリティインシデントを公表

暗号資産ウォレットを提供するMetaMaskは木曜日、自社インフラの一部に影響するセキュリティインシデントが進行中であると公表しました。同社は外部のパートナーやセキュリティアドバイザーの支援を受けながら社内で対応を進めており、「MetaMaskのウォレットに差し迫った脅威はない」としています。 MetaMaskは

cyberpress.org 2026年9月30日 04:01

XCTDHキャンペーン、「HashHiding」とブロックチェーン取引でマルウェアのC2インフラを隠蔽

北朝鮮(DPRK)の関与が指摘されているマルウェアキャンペーンが、コマンド&コントロール(C2)の仕組みにEthereumの取引を新たに加えました。このXCTDHキャンペーンではすでに、BNB Smart Chain(BSC)上に置いたマルウェアのペイロードを探し出すために、TRONとAptosを利用していました。

gbhackers.com 2026年9月21日 21:57

大規模ダウンロードを記録したランタイム型マルウェアキャンペーン、悪意あるnpmパッケージ10種が関連

巧妙なnpmサプライチェーン攻撃キャンペーンが、悪意あるJavaScriptパッケージ10種と関連していることが判明しました。これらのパッケージは合計で数百万件のダウンロードを記録しながら、npmのライフサイクルスクリプト保護機能を回避していました。この攻撃の中心となっているのは、正規ライブラリであるsorted-

cyberpress.org 2026年9月21日 20:17

npmサプライチェーン攻撃、検出回避のため通常のパッケージコード内にマルウェアを隠蔽

新たなnpmサプライチェーン攻撃キャンペーンが確認されました。従来のようなpreinstallやpostinstallスクリプトを使わず、通常のJavaScriptパッケージコードの中にマルウェアを隠す手口です。この手法により、悪意あるパッケージはインストール時には無害に見え、開発者がその機能を実際に使用したときに

cyberpress.org 2026年9月8日 19:04

ハッカーがWindowsポスト侵害攻撃でSliver、Mimikatz、Ethereum C2を悪用

ランサムウェア調査に関連するWindowsポスト侵害ツールキットが、標的ネットワーク内でのアクセス維持のため、リバースシェル、認証情報窃取ユーティリティ、サービスなりすまし、Ethereumベースのコマンド&コントロール(C2)インフラを使用していたことが判明しました。調査では当初、番号が振られた24個のバイナリを

gbhackers.com 2026年8月31日 18:11

Magecartハッカー、Ethereumスマートコントラクトを悪用し40以上のオンラインストアからカード情報を窃取

HexMageと名付けられたMagecartキャンペーンが、少なくとも15カ国にまたがる40以上のeコマース店舗を侵害し、Ethereumスマートコントラクトを決済カードスキマーの耐障害性の高い配信手段として利用していることが分かりました。この攻撃は、従来型のクライアントサイド決済情報窃取と、Ethereumのテス

gbhackers.com 2026年8月28日 19:41

ハッカーが新型マルウェア「GoCaracal」の通信維持にEthereumスマートコントラクトを悪用

Dark Caracalとつながりのある攻撃者らが、GoCaracalと呼ばれる新たに発見されたGo言語ベースのマルウェアフレームワークにおいて、堅牢なフォールバック機構としてEthereumのスマートコントラクトを利用していることが判明しました。 Arctic Wolf Labsは、2026年6月にベネズエラの通信