タグ: KongTuke

bleepingcomputer.com 2026年5月14日 21:55

KongTukeハッカーが企業侵害にMicrosoft Teamsを使用

初期アクセスブローカーのKongTukeがソーシャルエンジニアリング攻撃のためにMicrosoft Teamsに移行し、企業ネットワークへの永続的なアクセスを得るまでにわずか5分で済ませることができます。 脅威アクターはユーザーをだまして、最終的にModeloRATを配信するPowerShellコマンドをペースト

meterpreter.org 2026年1月21日 13:42

ブラウザの罠：KongTukeの「CrashFix」拡張機能がChromeをバックドアに変える

KongTuke脅威集団に関与する攻撃者は、Google Chromeユーザーの...

darkreading.com 2026年1月21日 07:00

「CrashFix」詐欺がブラウザをクラッシュさせ、マルウェアを配布

ClickFix攻撃の高度な亜種を用いる脅威アクターが、ユーザーをだましてシステ...

hackread.com 2026年1月21日 03:37

ClickFixからCrashFixへ：KongTukeが偽のChrome広告ブロッカーを使ってModeloRATをインストール

広告ブロッカーは私たちを安全に保つためのものですが、脅威ハンティング企業Hunt...

gbhackers.com 2026年1月19日 15:09

脅威アクターがブラウザ拡張機能を悪用し、偽の警告メッセージを配信

Huntressの脅威インテリジェンス研究者は、KongTuke脅威アクターグル...

darkreading.com 2025年7月15日 06:52

Web-Injectキャンペーンが新たなInterlock RAT亜種を初公開

進行中のWeb-injectキャンペーンは、ランサムウェアアクターInterlo...

securityweek.com 2025年7月14日 21:14

ファイルフィックス攻撃による新たなInterlock RAT亜種の拡散

InterlockランサムウェアグループのRAT（リモートアクセス型トロイの木馬...