偽の「Claude Opus 5」アプリがマルウェアを配布、痕跡も自ら消去
Anthropicになりすまし「Claude Opus 5」への無料アクセスを提供すると謳う悪質なGitHubリポジトリが、Windows向け情報窃取マルウェア「RevStealer」を配布していることが、Morphisecの調査で明らかになりました。このマルウェアはパスワードや暗号資産ウォレットのデ
タグ: Morphisec
偽の「Claude Opus 5」アプリ、RevStealerを配布しパスワード・暗号資産ウォレット・セッションを窃取
脅威アクターが生成AIツールへの需要を悪用し、Anthropic製の「Claude Opus 5」無料デスクトップ版になりすましたトロイの木馬入りElectronアプリケーションの中に、Windows向け情報窃取マルウェア「RevStealer」を仕込んで配布しています。BookSecurity Audits 実際に
VECT 2.0ランサムウェア、暗号化ファイルを完全復元不能に破損させるリスク
VECT 2.0ランサムウェアが企業環境に対する深刻な脅威として浮上しています。その理由は恐喝戦術だけでなく、実装上の重大なコーディングエラーにもあります。 最新の分析によると、VECT 2.0のWindows実装には致命的な欠陥が含まれており、多くの場合ファイルを永続的に破損させることが明らかになっています。 この
VECT 2.0ランサムウェア、自身の復号ツールでも修復不可能なファイル破損を引き起こす
VECT 2.0ランサムウェアは、攻撃者自身の復号ツールでさえ確実に復元できないファイルを被害者に残す可能性があります。研究者たちは以前、大きなファイルの前半部分のノンスが破棄されるというクロスプラットフォームの設計上の欠陥を明らかにしましたが、今回のWindows向け分析では、さらなる回復の隙間を生み出す追加の実装
eScanアンチウイルス、サプライチェーン攻撃でマルウェアを配布
セキュリティ研究者によると、ハッカーが公式アップデートサーバーを侵害した結果、先...
脆弱性エクスプロイト評価ツールEPSSが敵対的攻撃にさらされる
新たな概念実証（PoC）において、エンドポイントセキュリティプロバイダーのMor...
攻撃者が偽の生成AIツールに「Noodlophile」マルウェアを仕込む
攻撃者はFacebookグループで生成AIツールを提供すると称し、ユーザーがメデ...