情報窃取型マルウェア、数百万台のデバイスを認証情報窃取マシンに変える
インフォスティーラーが正面玄関の鍵を差し出してくれる今、ハッカーはわざわざ窓を破る必要もありません。 インフォスティーラーは、攻撃者が盗み出す認証情報の主要な入手源となっています。こうして入手した認証情報を使うことは、まるで招待された来客のようにターゲットに侵入できることから、悪意のある攻撃者に好まれる手口となってい
タグ: Lumma
GoogleChromeがすべてのユーザーにセッションCookie盗難防止機能を追加
Googleは、ChromeのDevice Bound Session Credentials（DBSC）セキュリティ機能が正式に一般提供となり、アカウント乗っ取りを防止するためにすべてのユーザーへの展開が始まったと発表しました。 4月からベータ版として提供されていたDBSCは、セッションCookieを特定のデバイ
レガシーWindowsツールMSHTAが静かなマルウェア攻撃の急増を引き起こす
善意は予期しない結果をもたらすことがあります。MSHTAはその一例です。 MSHTA（Microsoft HTML Application）は1999年のWin98 SEおよびInternet Explorer 5.0のリリース以来、Windowsの一部です。最新の現在のリリースを含め、ずっとWindowsの一部であ
REMUSインフォスティーラーの内部：セッション盗難、MaaS、そして急速な進化
ここ数ヶ月間、REMUSとして知られる新しいインフォスティーラーマルウェアがサイバー犯罪の領域で出現し、セキュリティ研究者やマルウェア分析者の注目を集めています。最近数ヶ月間に発表された複数の技術分析では、ブラウザターゲティングメカニズム、認証情報盗難機能など、マルウェアの機能、インフラストラクチャ、およびLumm
ownCloud、認証情報窃取インシデントを受けてMFAの有効化をユーザーに警告
ownCloudは、脅威インテリジェンス企業Hudson Rockが報告した認証...
ownCloud、認証情報窃取インシデントを受けMFAの有効化をユーザーに警告
Hudson Rockによる2026年1月の脅威インテリジェンス報告書で、own...
ownCloud、認証情報窃取の報告を受けてユーザーにMFAの有効化を呼びかけ
ファイル共有プラットフォームのownCloudは本日、侵害された認証情報を用いて...
MFAの強制を怠ったことで、数十の組織がインフォスティーラーの被害に
ハッカー「Zestix」（別名Sentap）が、デロイト、KPMG、サムスン、P...