Lumma、RedLine、Vidarのインフォスティーラーがクラウド認証情報窃取キャンペーンを加速
インフォスティーラー（情報窃取型マルウェア）は、侵害された開発者のワークステーションと企業のクラウド環境をつなぐ橋渡し役としての存在感を強めています。中でもLumma、RedLine、Vidarは、認証情報やAPIキー、アクティブなブラウザセッションを狙う主要な脅威として台頭しています。 クラウドで最も価値の高い攻撃
タグ: Lumma
Anthropicユーザーを標的にした情報窃取型マルウェア攻撃、セッション乗っ取り被害が発生
Anthropicは、脅威アクターがログインセッションを盗み出してアカウントに不正アクセスし、割り当てられた利用枠を消費していたことを受け、未公表の人数のユーザーをClaudeから強制的にサインアウトさせました。この攻撃は、影響を受けたユーザーに送られたメール通知がSNSに投稿されたことで明るみに出ました。Anthro
Anthropicが警告:情報窃取型マルウェアがClaudeセッションを乗っ取り、アカウントを不正利用
Anthropicは、脅威アクターが市販の情報窃取型マルウェアを使い、アクティブで認証済みのブラウザセッションを乗っ取ることで、有料Claudeアカウントへ不正アクセスしていると利用者に警告しています。 Claudeチームが送付した顧客向け通知によると、攻撃者はパスワードを推測したり、Anthropicのインフ
Anthropic、Claudeユーザーに情報窃取型マルウェア感染を警告
Anthropicは、一部のClaudeユーザーに対し、パソコンに感染していた情報窃取型マルウェア（インフォスティーラー）によって攻撃者にログインセッションを乗っ取られ、利用上限を勝手に消費されていたと警告しました。これは同社が影響を受けた顧客に送付したメールの内容によるものです。 同社はこの不正な活動を検知し、侵害
情報窃取型マルウェア、数百万台のデバイスを認証情報窃取マシンに変える
インフォスティーラーが正面玄関の鍵を差し出してくれる今、ハッカーはわざわざ窓を破る必要もありません。 インフォスティーラーは、攻撃者が盗み出す認証情報の主要な入手源となっています。こうして入手した認証情報を使うことは、まるで招待された来客のようにターゲットに侵入できることから、悪意のある攻撃者に好まれる手口となってい
GoogleChromeがすべてのユーザーにセッションCookie盗難防止機能を追加
Googleは、ChromeのDevice Bound Session Credentials（DBSC）セキュリティ機能が正式に一般提供となり、アカウント乗っ取りを防止するためにすべてのユーザーへの展開が始まったと発表しました。 4月からベータ版として提供されていたDBSCは、セッションCookieを特定のデバイ
レガシーWindowsツールMSHTAが静かなマルウェア攻撃の急増を引き起こす
善意は予期しない結果をもたらすことがあります。MSHTAはその一例です。 MSHTA（Microsoft HTML Application）は1999年のWin98 SEおよびInternet Explorer 5.0のリリース以来、Windowsの一部です。最新の現在のリリースを含め、ずっとWindowsの一部であ
REMUSインフォスティーラーの内部：セッション盗難、MaaS、そして急速な進化
ここ数ヶ月間、REMUSとして知られる新しいインフォスティーラーマルウェアがサイバー犯罪の領域で出現し、セキュリティ研究者やマルウェア分析者の注目を集めています。最近数ヶ月間に発表された複数の技術分析では、ブラウザターゲティングメカニズム、認証情報盗難機能など、マルウェアの機能、インフラストラクチャ、およびLumm
ownCloud、認証情報窃取インシデントを受けてMFAの有効化をユーザーに警告
ownCloudは、脅威インテリジェンス企業Hudson Rockが報告した認証...
ownCloud、認証情報窃取インシデントを受けMFAの有効化をユーザーに警告
Hudson Rockによる2026年1月の脅威インテリジェンス報告書で、own...
すべての記事を読み込みました