悪意あるExodusインストーラー、ブラウザ認証情報を窃取しPCをSOCKSプロキシに変える
仮想通貨ウォレット「Exodus」を装った悪意あるインストーラーが、ブラウザデータを窃取し、隠れた遠隔操作を可能にするとともに、感染したWindows端末をSOCKSプロキシの中継地点に変えるモジュール型リモートアクセス型トロイの木馬（RAT）の配布に使われています。 研究者らは、2026年7月下旬から8月中旬にかけ
タグ: MSIインストーラー
DinDoor バックドアがDenoとMSIインストーラーを悪用してセキュリティツールを回避
Node.jsやPythonなどのランタイムコード環境は、通常のネットワークトラフィックに溶け込もうとする脅威アクターの長年のターゲットとなってきました。 現在、正規のDeno JavaScriptランタイムが野生で兵器化されています。新たに分析されたマルウェア株であるDinDoorは、Denoと悪意のあるMSIイン
DinDoorバックドア、DenoおよびMSIインストーラーを悪用して検出を回避
DinDoorは、JavaScript実行時Denoおよびエムアイファイルを悪用して、従来の検出制御をこっそり回避しながら攻撃者が制御するコードを実行する新たに文書化されたバックドアです。 信頼できるランタイムと一般的なWindowsツールに隠れることで、脅威アクターはエンタープライズ環境にファイルレスまたは低フット
ウェブに寄生する：偽CAPTCHAが信頼をマルウェア配布チャネルへと変えた方法
偽CAPTCHAページは無害に見えます――ユーザーに「人間であることを確認」する...
EmEditorのWebサイト侵害が情報窃取型マルウェア拡散に悪用
人気テキストエディタのEmEditorは、2025年12月19日〜22日にかけて...