LNKファイル – TokyoBlackHatNews

USBワームがWindowsショートカットファイル経由で暗号通貨窃取マルウェアを拡散

暗号通貨ウォレットを標的とする脅威アクターが、自己拡散機能を持つクリップボード窃取マルウェアを配布し、Torネットワークを使って通信を隠蔽していることが明らかになりました。このキャンペーンは少なくとも2月から活動しており、USBドライブ上のLNK（ショートカット）ファイルを利用して、クリップボードの内容を監視し、暗

cyberpress.org 1日前 19:28

悪意のあるLNKファイルとPowerShellダウンローダーを悪用したインメモリRAT攻撃

脅威アクターたちが、Google広告と信頼性の高い開発者向けプラットフォームを組み合わせた高度なマルバタイジングキャンペーンを展開し、情報窃取型マルウェアを配布しています。このキャンペーンは人気のAI開発ツールに偽装しており、「ClickFix」と呼ばれるソーシャルエンジニアリング手法を活用しています。ClickF

cyberpress.org 1日前 16:21

履歴書を装ったLNKファイルでXctdoorバックドアを展開——DLLサイドローディング手法を悪用

サイバーセキュリティ研究者らが、履歴書をテーマにしたLNKショートカットファイルを使って企業環境を標的とする新たなマルウェアキャンペーンを発見しました。脅威アクターは、悪意のあるショートカットを求人応募書類に偽装しており、ファイル名には標的企業の名称と関連する職種名を盛り込んでいます。不審に思わない従業員がファイ

gbhackers.com 2026年6月2日 20:46

Mustang Panda、LNKとPowerShellチェーンを使ったPlugX RATの展開手法

Mustang Pandaは、偽の「Browser Updater」と多段階LNK–PowerShellローダーを組み合わせ、正規のG DATAアンチウイルスバイナリを悪用してPlugXをサイドロードする攻撃を行っています。最終的にはハードコードされたC2サーバーにHTTPS経由でビーコン通信を行い、多層暗号化とAP

cyberpress.org 2026年5月27日 02:12

オペレーション・ドラゴン・ホイッスル：悪意あるPDF偽装LNKファイルを介してCobalt Strikeを展開

脅威アクターは、大学のコンプライアンスをめぐる高圧的な環境を悪用してステルスマルウェアを展開しています。 Seqrite Labsはこのほど、中国の常州大学を標的とした高度に絞り込まれたスピアフィッシングキャンペーン「オペレーション・ドラゴン・ホイッスル」を発見しました。中程度から高い確度でUNG0002グループと

cyberpress.org 2026年5月27日 01:59

ハッカーがmacOS風のネストされたフォルダにマルウェアを隠して検出を回避

脅威アクターUNG0002は、「オペレーション・ドラゴン・ウィッスル」と名付けられた高度なスピアフィッシングキャンペーンにより、中国の教育分野を積極的に標的にしています。 Seqrite Labsの研究者によると、攻撃者は常州大学の学生および教員に焦点を当てています。このキャンペーンは、大学が義務付けている2026

cyberpress.org 2026年5月19日 17:58

Kimsuky APTが暗号資産ユーザーと防衛官をLNK罠でターゲット

北朝鮮の国家支援を受けた脅威グループKimskyは、2026年上半期を通じて一連の高度に洗練されたスピアフィッシングキャンペーンを展開しました。この脅威グループは、暗号資産投資家、防衛官、企業採用担当者、および学術管理者を積極的にターゲットにしています。正規のドキュメントに偽装した欺瞞的なLNKおよびJSEファイ

helpnetsecurity.com 2026年4月29日 19:45

CISA、Microsoftが Windows Shell脆弱性（CVE-2026-32202）の積極的な悪用を警告

CISA と Microsoft の警告によると、攻撃者は被害者のシステムが攻撃者のサーバーに認証させることにつながるゼロクリック Windows Shell スプーフィング脆弱性である CVE-2026-32202 を悪用しています。 CVE-2026-32202 について CVE-2026-32202 は CVE

cyberpress.org 2026年4月8日 10:13

北朝鮮関連LNKフィッシングキャンペーンでGitHubが指令統制(C2)として悪用される

FortiGuard Labsのサイバーセキュリティリサーチャーたちが、韓国内のさまざまな企業を標的とした高度に洗練されたフィッシングキャンペーンを発見しました。北朝鮮の国家支援グループと強く関連した戦術を示す脅威アクターが、GitHubを指令統制(C2)サーバとして積極的に悪用し、ステルス性の高い多段階攻撃を実行

cyberpress.org 2026年4月6日 22:08

韓国の攻撃波でLNKファイルを通じて配信されたGitHubホストマルウェア

韓国の組織を標的とした高度な新しいフィッシングキャンペーンが、悪質なWindowsショートカット（LNK）ファイルを使用し、GitHubを秘密のコマンド&コントロール（C2）ネットワークとして悪用しています。 FortiGuard Labsによって発見された、これらの継続的な攻撃は、従来のセキュリティ検出を回避しなが