Gentlemenランサムウェアのアフィリエイトが、Ethereumスマートコントラクト型C2「EtherRAT」を展開
193.233.202[.]17上で公開状態になっていたディレクトリから、The Gentlemenランサムウェア攻撃の関係者とみられる人物に関連する、詳細な侵入用ツールキットが発見されました。 回収されたファイルからは、攻撃者がWindowsネットワークへの長期的なアクセス確保、認証情報の窃取、セキュリティ製品の無
タグ: Ethereumスマートコントラクト
ランサムウェアのハッカー、マルウェアの司令サーバーをEthereumスマートコントラクト内に隠蔽
ランサムウェア攻撃者集団が、Ethereumのスマートコントラクトをステルス性の高いコマンド&コントロール(C2)解決手段として悪用する手口が確認されました。Gentlemenランサムウェアの関連攻撃者が、EtherRATバックドアを使い、マルウェアにC2ドメインをハードコードするのではなく、ブロックチェーンから直接
ハッカーがEthereumスマートコントラクトを悪用、Amatera StealerのC2サーバーを隠蔽
ハッカーが検知を回避するために分散型インフラや正規の開発フレームワークを悪用するケースが増えており、新たに確認されたキャンペーンでは、情報窃取マルウェア「Amatera Stealer」の指令サーバー(C2)エンドポイントを隠すためにEthereumのスマートコントラクトが利用されていることが明らかになりました。 こ
Remus Infostealerが巧妙な新しい認証情報盗難戦術で登場
ハッカーたちは、Remusと呼ばれる新しい64ビットのinfostealerを展開しています。このコードは、2025年に法執行機関による破壊と悪名高いLumma Stealerの中核的な運営者の公開的な個人情報暴露のわずか数ヶ月後に到着した、Lumma Stealerの直接の後継者であることを強く示唆しています。
EtherRATの技術がEthereumスマートコントラクト経由でセキュリティをバイパス
Ethereumスマートコントラクトを使用してコマンド・アンド・コントロール（C...
EtherRAT：DPRKがReact2Shell攻撃で新たなEthereumインプラントを使用
Sysdig 脅威リサーチチーム 2025年12月5日、React Server...
北朝鮮系ハッカー、React2Shell脆弱性を悪用してEtherRATマルウェアを展開
クラウドおよびコンテナベースのアプリ保護を専門とする企業Sysdigのサイバーセ...
北朝鮮ハッカーが EtherRAT マルウェア攻撃で React2Shell 脆弱性を悪用
最近の React2Shell 攻撃で投入された新たなマルウェア「EtherRA...