EtherRAT – TokyoBlackHatNews

theregister.com 2026年7月7日 20:25

偽IT担当者がMicrosoft Teamsで従業員を騙し、マルウェアをインストールさせる

サイバー犯罪 Unit 42によると、攻撃者はヘルプデスク担当者になりすまして従業員にリモートコントロールの権限を渡すよう仕向け、その後EtherRATトロイの

gbhackers.com 2026年6月17日 20:50

ClickFix攻撃、11台のホストにPotemkinローダー・RMMProject RAT・EtherRATを展開

2026年5月に発生した巧妙なClickFixソーシャルエンジニアリングキャンペーンは、11台のホストに及ぶ本格的なキーボード操作型侵害を引き起こし、Potemkinローダー・RMMProject RAT・EtherRATという3種類の新たな悪意あるツールを展開しました。攻撃の起点は、ユーザーが侵害されたウェブサイ

cyberpress.org 2026年6月17日 18:48

ClickFix攻撃でPotemkinローダーを悪用、RMMProject RATを配布

ClickFix感染の新たな波が確認されました。攻撃者はソーシャルエンジニアリングを駆使し、「Potemkin」と呼ばれるカスタムマルウェアローダーを被害者の環境に送り込んでいます。 2026年5月に発生した一連の侵害では、11台のネットワークホストが標的となりました。脅威アクターは最新のセキュリティ制御を回避し、R

malwarebytes.com 2026年6月16日 05:50

EtherRAT、フィッシングページ、悪意あるソフトウェアを配布する悪性インフラの全貌

最近の脅威ハンティング活動において、不審なホームページを持つウェブサイトからEtherRATマルウェアが配布されていることを発見しました。このホームページを起点に調査を進めたところ、マルウェア・悪意ある文書・リモートデスクトップソフトウェア・フィッシングページを配布する大規模な悪性インフラの存在が明らかになりまし

cyberpress.org 2026年4月30日 16:33

EtherRATバリアント：Web2マルウェアとWeb3暗号盗難を連結

従来は別々だった認証情報盗取マルウェアと暗号資産を狙った脅威の世界が、急速に単一の統一された攻撃エコシステムに収束しています。この変化は、従来のWeb2侵害に関連していた戦術が、現在Web3の金銭的盗難と直接交差し、混在した脅威環境を作成している方法を示しています。この傾向の典型的な例として、最近発見されたEth