LOLBIN – TokyoBlackHatNews

bleepingcomputer.com 2026年8月18日 20:31

Microsoftがより高速なWindowsファイルエクスプローラーと新しいコンテキストメニューをテスト中

Microsoftは今週、Windows Insider向けプレビュービルドの提供を通じて、より高速なファイルエクスプローラーと、雑然さを抑えつつカスタマイズ性を高めた新しいコンテキストメニューのテストを開始しました。ファイルエクスプローラーチームは月曜日に投稿したブログ記事で、今回の変更はファイルエクスプローラー

bleepingcomputer.com 2026年8月18日 17:19

Microsoft、サイバー犯罪者に悪用されてきたWMICツールの削除を開始

Microsoftは、Windows 11 24H2および25H2、さらに今週リリースされたWindows 11ベータビルドから、Windows Management Instrumentation Command-line(WMIC)ツールを削除したと発表しました。 WMICは、テキストコマンドを使ってWindow

gbhackers.com 2026年7月21日 22:55

ハッカーがEthereumスマートコントラクトを悪用、Amatera StealerのC2サーバーを隠蔽

ハッカーが検知を回避するために分散型インフラや正規の開発フレームワークを悪用するケースが増えており、新たに確認されたキャンペーンでは、情報窃取マルウェア「Amatera Stealer」の指令サーバー(C2)エンドポイントを隠すためにEthereumのスマートコントラクトが利用されていることが明らかになりました。こ

cyberpress.org 2026年7月21日 15:55

ハッカーが生成AIでWebDAVマルウェア実験室を構築、PureRATと認証情報窃取マルウェアを配布

セキュリティ研究者は、単なるペイロード配布サイトではなく、マルウェアのテストと配布のための実験室として稼働していた、外部に露出したWebDAVサーバーを発見しました。この基盤には、フィッシングの誘い文句、ショートカット悪用、Windows実行経路、そしてPureRATや認証情報窃取マルウェアへとつながるペイロード配

cyberpress.org 2026年7月8日 18:55

エンドポイントのルールがClaude Code、Cursor、Codexの資格情報アクセスやLOLBin活動を検知

Claude Code、Cursor、OpenAI CodexのようなAIコーディングエージェントは、顧客環境においてますます一般的な存在になりつつあります。コードを書き、依存関係をインストールし、ブラウザ操作を自動化し、試行錯誤を通じて障害のトラブルシューティングを行うといった具合です。 Sophosの行動分析エン

gbhackers.com 2026年7月3日 15:46

ハッカーが侵害されたウェブサイトとtranscript.pdf.jsの偽装ファイルを悪用しPureLog Stealerを配布

ハッカーは、侵害されたウェブサイトとtranscript.pdf.jsという偽装ファイルを悪用し、PowerShell、信頼されたクラウドインフラ、メモリ内実行を多用する多層的なファイルレス感染チェーンを通じてPureLog Stealerを配布しています。関連する調査資料で解説されているこのキャンペーンは、現代

gbhackers.com 2026年6月16日 20:06

侵害されたWordPressサイトを悪用し、EtherHidingチェーンでGULoaderを配布するハッカー集団

2026年4月、インシデント対応チームは、侵害されたWordPressサイトを踏み台に、EtherHiding → ClickFix → UNCチェーンを経由してGULoaderを配布する高度な侵入活動を追跡しました。この実環境で観測されたClickFix攻撃では、ANY.RUNサンドボックスでの検体爆発とライブE

gbhackers.com 2026年6月4日 14:25

Google Sites上の偽Claude Codeインストーラーが認証情報を窃取

AnthropicのClaude Codeを装った偽インストーラーが、新たなClickFix型攻撃キャンペーンに悪用されています。この攻撃では、信頼性の高いGoogle Sitesのホスティングを悪用し、ファイルレスの認証情報窃取マルウェアを配信します。この攻撃は、Claude CodeやCodexといった人気のA

gbhackers.com 2026年5月30日 15:28

SideCopyがアフガニスタン財務省に対して持続型XenoRATを展開

パキスタンと関連する脅威アクターSideCopyは、アフガニスタン財務省（MoF）を標的とした高度に標的化されたスピアフィッシングキャンペーンを展開しました。この作戦は、より広範なTransparent Tribe（APT36）の傘下で活動し、全34州の歳入局を精密に標的としています。 Seqriteの脅威インテリジ

cyberpress.org 2026年5月30日 15:17

SideCopy APTがXenoRATを展開してアフガニスタン財務省を標的に

中〜高程度の信頼度でパキスタンと関連するAdvanced Persistent Threat（APT）グループ「SideCopy」に帰属するとされる、高度に標的を絞ったスピアフィッシングキャンペーンが確認された。同グループはより広範なTransparent Tribe / APT36の傘下で活動している。 Seqri