GitHub悪用 – TokyoBlackHatNews

bleepingcomputer.com 2026年7月17日 04:22

新型マルウェア「OkoBot」フレームワーク、20種類超のペイロードで仮想通貨・データを窃取

OkoBotと呼ばれる新たな悪意のあるフレームワークが登場し、20種類を超えるペイロードを展開して仮想通貨ウォレットのシードフレーズや認証情報などの機密データを狙う攻撃を行っています。 OkoBotはClickFix攻撃や、正規のソフトウェアツールを装った悪意のあるGitHubリポジトリを通じて被害者に到達します。

helpnetsecurity.com 2026年6月19日 21:18

GitHub・YouTube・VirusTotalを悪用した暗号資産窃取マルウェアキャンペーンの実態

Check Pointの研究者らは、GitHubの活動実績を水増しし、ソフトウェアレビューやYouTubeのチュートリアル動画、VirusTotalへの好意的なコメントを組み合わせることで、悪意のある取引・ギャンブルツールを信頼できるように見せかけた暗号資産窃取マルウェアキャンペーンを発見しました。

cyberpress.org 2026年6月18日 17:06

脅威アクター、GitHubとSourceForgeで悪意ある暗号資産ツールを拡散するためにゴーストネットワークを悪用

高度な手口を持つ脅威アクターが、ソーシャルメトリクスを操作し、取引ボットや賭けゲームの予測ツールを装った暗号資産窃取マルウェアを配布しています。現在も続くこのキャンペーンは、自動化ツールで楽をしようとしている暗号資産投資家やオンラインギャンブラーを標的にしており、最終的に危険なクリップボードハイジャッカーをダウンロ

cyberpress.org 2026年5月27日 17:19

サイバー犯罪者がAIアプリインストーラーを武器化してDinDoorバックドアを配布

サイバー犯罪者はデジタルクリエイターやテクノロジー愛好家の信頼を積極的に悪用し、侵害されたYouTubeチャンネルを利用してDinDoorバックドアとして知られる潜伏型マルウェアを配布しています。悪意あるペイロードを人気AIツールやソフトウェアプラグイン（ChatGPT、Claude、AutoTune、Kon

cyberpress.org 2026年5月19日 17:58

Kimsuky APTが暗号資産ユーザーと防衛官をLNK罠でターゲット

北朝鮮の国家支援を受けた脅威グループKimskyは、2026年上半期を通じて一連の高度に洗練されたスピアフィッシングキャンペーンを展開しました。この脅威グループは、暗号資産投資家、防衛官、企業採用担当者、および学術管理者を積極的にターゲットにしています。正規のドキュメントに偽装した欺瞞的なLNKおよびJSEファイ

gbhackers.com 2026年4月27日 15:13

Vidarマルウェア、検出回避のためにJPEG、TXTファイルにペイロードを隠蔽

Vidarは基本的なArkeiベースの認証情報盗聴ツールから、多段階ステルス型の情報盗聴ツールへと進化し、現在は最新の防御を回避するためにJPEGおよびTXTファイル内に第2段階ペイロードを隠蔽しています。 2018年に最初に観察されたVidarは、現在柔軟な配信、多段階実行、および強力なデータ盗聴機能を備えた成熟し

gbhackers.com 2026年4月23日 15:19

Tropic Trooperがカスタムビーコンとその他のVS Code Tunnelsを使用した密かなリモートアクセス

トロイの木馬化されたPDFリーダー、カスタムAdaptixC2ビーコンリスナー、およびVisual Studio（VS）Code tunnelsを組み合わせた新しいTropic Trooperキャンペーンで、ターゲットシステムへのリモートアクセスを獲得および維持しています。この作戦は台湾の中国語を話す個人、および韓

gbhackers.com 2026年4月14日 14:12

偽のProxifier GitHubインストーラーがClipBanker暗号マルウェアを拡散

ハッカーはGitHubでホストされている偽のProxifierインストーラーを悪用して、多段階のClipBankerマルウェアを配信し、感染したシステムから暗号資産トランザクションを静かに乗っ取っています。このキャンペーンは検索エンジンポイズニング、トロイ木馬化されたインストーラー、およびファイルレス技術を組み合わ

techradar.com 2026年4月4日 02:28

クリック注意 – ハッカーがClaude Codeの流出を利用してマルウェアを配布

ハッカーが偽のGitHubリポジトリを使用してClaude Codeの流出を悪用悪意のあるファイルがVidarインフォステーラーとGhostSocksプロキシマルウェアをデプロイ最近の脆弱性と急速な製品ローンチの中、Anthropicは増加する厳しい監視に直面ハッカーは最近のClaude Codeソースコー

cyberpress.org 2026年4月3日 16:03

北朝鮮関連の新しいLNKフィッシングキャンペーンでGitHubがC2サーバーとして悪用される

新たに発見されたフィッシングキャンペーンが、GitHubをコマンド・アンド・コントロール(C2)サーバーとして悪用し、韓国の組織を活発に狙っています。 FortiGuard Labsによって発見されたこの攻撃は、高度に難読化された悪意のあるLNK（ショートカット）ファイルを使用してシステムに侵入します。これらのファ