スピアフィッシングキャンペーン、Proton DriveリンクとLNKファイルを悪用しSpyGlaceを配布
APT-C-60脅威アクターは、日本の組織を狙ったスピアフィッシングキャンペーンを継続しています。今回の攻撃では、Proton Drive、Windowsショートカットファイル、信頼された開発者向けプラットフォーム、そしてWindows標準搭載のユーティリティを悪用し、SpyGlaceマルウェアを配布しています。Ne
タグ: mshta.exe
APT-C-60ハッカー集団、Proton Driveや開発者向けプラットフォームを悪用しSpyGlaceマルウェアを展開
脅威集団APT-C-60は、Proton Drive、悪質なWindowsショートカットファイル、そして信頼された開発者向けプラットフォームを利用する形で配布経路を刷新し、SpyGlaceマルウェアを展開しています。 JPCERT/CCが2026年に観測したこの活動は、悪質な通信をより正当なものに見せかけながら、日本
ClickFixは偽のエラーと悪意のあるコードでユーザーをだます
ClickFixとして知られる新たなソーシャルエンジニアリング手法が登場し、欺瞞...
LOLBinsを使いすぎてRATを投下することはできるのか？
最近、私たちのチームはある感染の試みを発見しました。目立っていたのは巧妙さではな...
ClickFix攻撃は画像ファイルを悪用し、検知システムから悪意あるコンテンツを密かに隠蔽する
Huntressのサイバーセキュリティ研究者は、ClickFixとして知られる欺...
React2Shell（CVE-2025-55182）向けGitHubスキャナーはマルウェアだった
CVE-2025-55182（別名「React2Shell」）の脆弱性スキャナー...
FileFix攻撃チェーンが悪意のあるスクリプト実行を可能に
ニュース速報 セキュリティ研究者が、WindowsのMark of the We...
新しいFileFix攻撃、WindowsのMoTW警告を回避してJScriptを実行
新しいFileFix攻撃は、ブラウザが保存したHTMLウェブページの扱いを悪用す...