Malware-as-a-Service – TokyoBlackHatNews

cyberpress.org 2026年10月2日 16:58

新種のWindows向けインフォスティーラー、17のブラウザを標的にパスワードとクレジットカード情報を窃取

最初のファイルは「my new program called 2.rar」という名前で、中には TokenGrabberBuilder.zip というZIPアーカイブが入っています。このアーカイブには「TokenGrabber Builder」フォルダがあり、Pythonベースのビルダーと、認証情報を窃取するペイロー

helpnetsecurity.com 2026年9月24日 18:59

新型Androidマルウェア「RemControl」、銀行PINを窃取し駆除を妨害

RemControlと呼ばれる新種のAndroidバンキング型トロイの木馬が発見されました。偽のTVアプリをインストールさせて端末を乗っ取り、銀行PINを盗み出す手口であることが、Group-IBの調査で明らかになりました。研究者らは、このマルウェアがイタリア、フランス、スペイン、ポーランド、ポルト

cyberpress.org 2026年9月24日 15:59

新たなAndroidバンキング型トロイの木馬「RemControl」、AI生成のフィッシングオーバーレイでPINを窃取

このマルウェアは西欧、中東、カナダの顧客を標的としています。研究者らは30を超える金融機関に対するフィッシングオーバーレイの存在を確認しました。 RemControlは2026年7月のサンプルで初めて確認され、IPTVアプリ「TVTap」を装った偽のGoogle Playストアページを通じて配布されています。 Gro

gbhackers.com 2026年9月23日 21:38

ExvicyがClickFixのMalware-as-a-Serviceを展開、ErrTraffic模倣でWordPressサイトを乗っ取り

新たなMalware-as-a-Serviceプラットフォーム「Exvicy」が、侵害したWordPressサイトを悪用し、Cloudflare Turnstile認証ページを装ったClickFixの誘導手口を拡散していることが分かりました。 Sekoiaの研究者は、このサービスが既存のErrTrafficフレームワ

cyberpress.org 2026年9月23日 16:07

StreamRatという名のAndroidトロイの木馬、偽の配信広告からスマホ完全乗っ取りへ発展

「Steamtv Esp」として追跡されているこのマルウェアキャンペーンは、無料IPTVやストリーミングコンテンツへの関心を悪用します。悪意のある広告をクリックした被害者は、テレビ配信アプリを提供しているように見えるフィッシングサイトに誘導されます。このサイトは訪問者がAndroidデバイスを使用しているかどうかを

esecurityplanet.com 2026年9月8日 21:51

WeedHackマルウェア、C2遮断後も偽Minecraftサイトで拡散継続 | eSecurity Planet

WeedHackのコマンド&コントロール(C2)インフラを遮断しても、その拡散は止まりませんでした。偽のMinecraftクライアントサイトや信頼されたホスティングサービスが、元のバックエンドが停止した後もマルウェアの配布を続けていたのです。 McAfeeが8月20日に発表した続報によると、1か月間の観測期間中

gbhackers.com 2026年9月3日 18:43

StreamRATがAndroidのアクセシビリティ、MediaProjection、HVNCを悪用しデバイスを完全乗っ取り

StreamRATは、MetaやTikTokの無料テレビ配信を装った偽広告を通じて拡散される、新たに確認されたAndroidバンキングトロイの木馬です。「Steamtv Esp.」として追跡されているこのキャンペーンは、主にスペイン語圏のAndroidユーザーを標的としており、2026年6月11日から7月3日にかけ

infosecurity-magazine.com 2026年8月25日 19:32

WeedHackマルウェア、インフラ摘発後もMinecraft偽クライアントを介して拡散

Minecraftプレイヤーを狙った大規模なマルウェア拡散スキームが、7月に脅威アクターの悪意あるインフラが摘発された後も進化を続けています。新たなレポートの中で、McAfeeの研究者は、「WeedHack」マルウェアキャンペーンに関連する悪意

cyberpress.org 2026年8月20日 19:33

ErrTraffic ClickFixキャンペーン、145種のセキュリティプロセスを終了させるCruciferra EDRキラーを展開

この攻撃活動は、偽のCAPTCHAページ、PowerShell実行、DLLサイドローディング、プロセスホローイング、そして脆弱な署名付きドライバーを組み合わせ、情報窃取型マルウェアRemusを展開するものです。このキャンペーンは、難読化されたErrTraffic JavaScriptが注入された、侵害済みのWord

gbhackers.com 2026年8月18日 18:53

Octagon、隠しVNCとアクセシビリティ機能の悪用によりオーバーレイで暗号資産ウォレットの認証情報を窃取するAndroidボット

Octagonは、これまで文書化されたことのないAndroid向けバンキング・暗号資産詐欺プラットフォームで、AndroidKitKatというハンドルネームを使うロシア語圏の脅威アクターがMalware-as-a-Serviceとして販売しています。このツールキットは2026年6月1日にロシア語のサイバー犯罪フォー