Gentlemen ランサムウェアのアフィリエイト、MCPをC2チャネルとして悪用 実際の攻撃で確認
ロシア語を話す Gentlemen ランサムウェアのアフィリエイトが、実際の侵入作戦で Model Context Protocol（MCP）を使ってコマンドを実行していたことが分かりました。AIコーディングアシスタントのツールインターフェースを、実運用のコマンド＆コントロール（C2）チャネルに転用した形です。 この
タグ: Gentlemenランサムウェア
Gentlemen ランサムウェアのアフィリエイト、窃取した GitLab CI/CD シークレットで数十組織に侵入
「Azazel」を名乗るこの攻撃者は、ロシア語圏のアフィリエイトとして、Gentlemenランサムウェアグループで活動していました。一方で、LEAKNED という独自のリークサイトも運営しており、グループの通常の経路とは別に、盗んだ情報を公開して恐喝による支払いを集めていました。 研究者は、6カ国で侵害を受けた組織を
4つの病院・手術センターがデータ侵害を公表
Wildwood Surgical Center、Michigan Surgical Center、Penobscot Valley Hospital、Whitfield Regional Hospitalの4施設がデータ侵害を公表しました。 Wildwood Surgical Center オハイオ州のW
ルーマニアのエネルギー供給事業者がGentlemenランサムウェア攻撃を受ける
クリスマスの2日目、ルーマニア最大の石炭火力発電事業者であるオルテニア・エナジー...
「Gentlemen」ランサムウェアが企業ネットワークへの脅威として台頭
「Gentlemen」として知られる高度な新種のランサムウェアグループが、データ...