LNKファイル – TokyoBlackHatNews

cyberpress.org > 2026年9月24日 17:07

Konniハッカー集団、悪意あるLNKファイルと「VelvetCake」PowerShellマルウェアでウクライナを標的に

北朝鮮とつながりのあるハッカー集団が、ウクライナ関連の人物・組織を標的に、偽のPDF文書を使って「VelvetCake」と呼ばれるPowerShellマルウェアツールをインストールさせる攻撃キャンペーンを展開しています。 SOCRadarの脅威リサーチユニットはこのキャンペーンを「Operation Conflict

cyberpress.org 2026年9月7日 19:55

北朝鮮ハッカー、AIを悪用し説得力のあるフィッシング文書を大量生成

セキュリティ研究者らは、北朝鮮とつながりのあるKimsukyのハッカーが人工知能を利用し、日常的な業務ファイルに見せかけたフィッシング文書を短時間で大量作成している新たな証拠を発見しました。「Operation GitPower」と名付けられたこのキャンペーンは、AIで作成した偽装文書と、悪意のあるWindowsシ

gbhackers.com 2026年9月7日 17:48

キムスキー、OpenCode AIエージェントとGitHub PATを悪用する「Operation GitPower」攻撃

北朝鮮系脅威アクター「キムスキー(Kimsuky)」が、悪意あるLNKショートカット、GitHubパーソナルアクセストークン(PAT)による認証を伴うペイロード配信、そしてOpenCodeコーディングエージェントに関連するAI生成おとり文書を組み合わせ、「Operation GitPower」の活動範囲を拡大している

cyberpress.org 2026年8月18日 16:54

キムスキー、AI支援開発をローカル環境へ移行——Operation GitPowerが明らかに

北朝鮮の脅威アクター「キムスキー(Kimsuky)」が、研究者らが「Operation GitPower」と呼ぶキャンペーンの一環として、ローカルの人工知能ツールをサイバースパイ活動の武器庫に加えていることが分かりました。この活動では、同グループが常用するスピアフィッシング手法、悪意のあるWindowsショートカッ

cyberpress.org 2026年7月15日 16:26

悪意あるLNKファイルとPowerShellが二つの遠隔操作ツールをインド人求職者に展開

インド政府機関の求人応募者を狙った多段階マルウェアキャンペーンが確認されました。攻撃者は偽の内閣官房（Cabinet Secretariat）採用告知を用い、正規のリモート管理ツールと独自の遠隔操作型トロイの木馬（RAT）の両方を展開します。 SeqriteのAPT Research Teamの研究者たちは、この活動

gbhackers.com 2026年7月13日 17:31

スピアフィッシングキャンペーン、Proton DriveリンクとLNKファイルを悪用しSpyGlaceを配布

APT-C-60脅威アクターは、日本の組織を狙ったスピアフィッシングキャンペーンを継続しています。今回の攻撃では、Proton Drive、Windowsショートカットファイル、信頼された開発者向けプラットフォーム、そしてWindows標準搭載のユーティリティを悪用し、SpyGlaceマルウェアを配布しています。Ne

cyberpress.org 2026年7月13日 15:39

APT-C-60ハッカー集団、Proton Driveや開発者向けプラットフォームを悪用しSpyGlaceマルウェアを展開

脅威集団APT-C-60は、Proton Drive、悪質なWindowsショートカットファイル、そして信頼された開発者向けプラットフォームを利用する形で配布経路を刷新し、SpyGlaceマルウェアを展開しています。 JPCERT/CCが2026年に観測したこの活動は、悪質な通信をより正当なものに見せかけながら、日本

cyberpress.org 2026年7月10日 18:53

ハッカーがTONブロックチェーンをNode.jsバックドア用の耐障害性C2ディレクトリに悪用

この攻撃では、悪意のあるWindowsショートカットファイル、PowerShell、正規のNode.jsランタイム、そしてTONブロックチェーンを組み合わせることで、柔軟なコマンド&コントロール(C2)システムを維持しています。今回のキャンペーンは、攻撃者が信頼されたサービスや正規のソフトウェア、ブロックチェーンベ

meterpreter.org 2026年7月9日 13:22

LnkMeMaybe: Windows Shellリンク（.lnk）ファイルの作成・解析用.NET 8ツールキット

LnkMeMaybeとは LnkMeMaybeは、Windows Shellリンク（.lnk）ファイルの作成と解析を行う.NET 8製のツールキットです。コマンドラインビルダー（LnkMeMaybe）とグラフィカルエディター（LnkUi）を含んでおり、セキュリティ研究やペネトレーションテストでの利

gbhackers.com 2026年7月4日 18:52

Armored Likhoの新興APT、BusySnake Stealerを政府機関と電力セクター標的に展開

これまで報告されていなかったAPTグループ「Armored Likho」（暫定的にEagle Werewolfとしても追跡されています）による、標的を絞ったフィッシングキャンペーンが確認されました。同グループはロシア、ブラジル、カザフスタンの政府機関と電力セクターを標的としており、金銭目的の攻撃と標的型サイバースパ