GoFlateLoaderマルウェアローダー：GolangベースのInfostealer脅威
悪意あるソフトウェアを隠蔽する最も単純な手法は、巧妙なカモフラージュではなく、過剰なデジタルサイズによるものである場合があります。GoFlateLoaderはまさにこの手法を活用しています。これはGolangで実装されたローダーであり、Lumma、Vidar、StealC、Amatera、Remu
タグ: infostealer
SEO中毒キャンペーンがGeminiおよびClaude Code詐称を活用してinfostealerを配信
エグゼクティブサマリー 経済的利益を動機とするeクライムアクターは、AIプラットフォーム詐称による便乗的キャンペーンの拡大を続ける可能性が高い。これらのキャンペーンは企業にとって直接的なサプライチェーンリスクを生成するもので、脅威アクターはソフトウェア開発者向けツール（AIコーディングアシスタント、パッケージマネージ
SHub Reaper、1つのMacOS攻撃チェーンでApple、Google、Microsoftになりすまし
最新のSHub macOSインフォスティーラーバリアントは、ターミナルベースのClickFixタクティクスを放棄してAppleScript実行を採用し、偽のApple、Google、Microsoftブランディングを使用して認証情報、暗号ウォレット、機密ユーザーデータを盗む
AI支援型の侵入者がOAuth悪用と盗難した従業員アカウントでVercelを侵害
Vercelのセオは、最近の侵害の背後にいる詐欺師たちがおそらくAIから支援を受けていたと考えており、攻撃者が「驚くべき速度」で動き、同社のインフラを深く理解していたと述べています。 インシデント後の公開更新で、ギエルモ・ラウチは、侵入がContext.aiにリンクされた侵害された従業員アカウントから始まったと考えて
「これは一般的なマルウェアではありません」：CPUIDダウンロードページがハッキングされ、ツールがリンクに置き換えられた…
CPUID.comが一時的に侵害され、マルウェアを提供するために使用された汚染されたダウンロードはCRYPTBASE.dllでDLLサイドローディングを使用洗練されたトロイの木馬が展開され、20個のAVエンジンでフラグが付けられたPC診断ツールの人気ウェブサイトであるCPUID.comは、侵害され、マルウェ
ClickFixキャンペーンがmacOSのScript Editorを悪用してAtomic Stealerをデプロイ
macOSターミナルをScript Editorに置き換えて、Atomic Stealerのペイロードを知らないMacユーザーに静かに配信する更新されたClickFixキャンペーン。 applescript://URLスキームを悪用することで、攻撃者はmacOS Tahoe 26.4のターミナルにおけるAppleの
Venom StealerはClickFixのおとりを完全なデータ盗難パイプラインに変える
BlackFog研究者は、Venom Stealerとして知られている洗練された新しいMalware-as-a-Service（MaaS）を発見しました。Lumma、Vidar、RedLineなどの従来の一般的なスティーラーとは異なり、Venomは完全で自動化されたデータ盗難パイプラインを提供しています。 不正な社会
TeamPCPが盗まれた認証情報でクラウドおよびSaaSインスタンスに侵入
3分読む出典: Rancz Andrei via Alamy stock photoTeamPCPは、広範なサプライチェーン攻撃の成果を武器化し、盗まれた認証情報を使用してクラウドおよびソフトウェア・アズ・ア・サービス（SaaS）環境にアクセスしています。同脅威グループは今月、複数のオープンソースソフトウェアプロジェク
別の懸念されるmacOSマルウェアスキームが発見されました—安全を保つ方法
Malwarebytesがクリックフィックスソーシャルエンジニアリングを通じてm...
偽の証明書ローダーがBlankGrabberマルウェアチェーンを隠す
BlankGrabberの操作者は、偽の「証明書」ローダーを悪用して、多段階のR...
すべての記事を読み込みました