タグ: MaaS

techradar.com

ジャンプスケアと悲鳴で利用者を怯えさせる奇妙な新種マルウェアを研究者が発見

KGB RATは、リモートアクセス、認証情報の窃取、暗号資産のハイジャック機能を提供するMaaS(サービスとしてのマルウェア)プラットフォーム偽のブルースクリーン(BSOD)、ジャンプスケア、スクリーマー機能など、特異な心理的攻撃手法を備える研究者は複数の運用者がこのツールを使用していることを確認。犯罪目的の機能

cyberpress.org

RATHat:Gemini AIとADBシェルを悪用してAndroid端末を乗っ取るバンキングトロジャン

RATHatは、Accessibility(ユーザー補助)権限、ワイヤレスADBデバッグ、Gemini AIを悪用し、感染したスマートフォンを深く支配するAndroid向けバンキングトロジャンです。 このマルウェアは、端末のローカルADBサービスとペアリングし、シェルレベルの権限を持つGo製の別サービスを展開します

gbhackers.com

新種インフォスティーラー、WindowsパソコンからパスワードやカードID情報、Cookie、Wi-Fiキーを窃取

Pythonベースのインフォスティーラー・ビルダーが確認されました。攻撃者はこのツールを使い、ブラウザーの認証情報、決済カード情報、セッションCookie、Discordトークン、Wi-Fiパスワード、さらに広範なシステム情報を盗み出す、カスタマイズ済みのWindows向けペイロードを生成できます。 このパッケージは

gbhackers.com

AndroidマルウェアがGemini AIを端末上の攻撃アシスタントに悪用

新たに確認されたAndroid向けバンキングトロイの木馬「RATHat」は、生成AIをモバイルマルウェアの内部でいかに実戦投入できるかを示しています。ウイルス対策& マルウェア この脅威は、Googleの Geminiモデルを利用して、見慣れないAndroidの画面を操作します。一方、攻撃者用の管理パネルでは

gbhackers.com

Lumma、RedLine、Vidarのインフォスティーラーがクラウド認証情報窃取キャンペーンを加速

インフォスティーラー(情報窃取型マルウェア)は、侵害された開発者のワークステーションと企業のクラウド環境をつなぐ橋渡し役としての存在感を強めています。中でもLumma、RedLine、Vidarは、認証情報やAPIキー、アクティブなブラウザセッションを狙う主要な脅威として台頭しています。 クラウドで最も価値の高い攻撃

gbhackers.com

新種のPython製インフォスティーラー、17種のブラウザを標的にパスワード・カード情報・セッションCookieを窃取

Pythonで書かれた新たな情報窃取マルウェア(インフォスティーラー)が確認されました。Chromiumベースの17種のブラウザとFirefoxを標的に、保存された認証情報、決済カードの詳細、閲覧履歴、有効なセッションCookieを収集します。ComputerScience このマルウェアは「ビルダー」フレームワーク

gbhackers.com

Androidバンキングマルウェア「RemControl」、30以上の銀行アプリを標的にPINと認証情報を窃取

新たに発見されたAndroidバンキング型トロイの木馬「RemControl」が、欧州、中東、カナダにまたがる30以上の金融機関の顧客を標的にしていることが判明しました。 このマルウェアは、偽のGoogle Playページ、Androidユーザー補助サービス(Accessibility Service)の悪用、認証情

bleepingcomputer.com

新型Androidバンキングマルウェア「RemControl」、欧州とカナダのユーザーを標的に

RemControlと呼ばれる新しいAndroid向けMaaS(Malware-as-a-Service)プラットフォームが、IPTVアプリ「TVTap」になりすましたマルバタイジング(不正広告)キャンペーンを通じてユーザーを狙っています。 このインフラは少なくとも5月から稼働していたとみられますが、実際のサンプルが

cyberpress.org

新たなMaaS「VectraRAT」、Windowsの UAC バイパスとブラウザ認証情報窃取をハッカーに提供

脅威研究者らは、これまで確認されていなかったマルウェア・アズ・ア・サービス(MaaS)プラットフォーム「VectraRAT」を発見しました。月額わずか250ドルという価格で、サイバー犯罪者にエンタープライズ級の侵入機能を提供するフルスタックのツールキットです。 一般的なコモディティRATの多くはAsyncRATやXW