NetSupport RAT – TokyoBlackHatNews

gbhackers.com 2026年9月1日 21:58

ハッカーが正規のChatGPT共有リンクを悪用し、NetSupport RATを展開

脅威アクターが正規のChatGPT会話共有URLを悪用し、被害者をClickFix型の感染フローへと誘導するソーシャルエンジニアリングの罠を仕掛け、最終的にNetSupportリモートアクセスツール(RAT)を配布していることが明らかになりました。確認されたこの攻撃チェーンは、正規のChatGPT共有リンクchat

cyberpress.org 2026年9月1日 20:08

ハッカーがChatGPT共有リンクと偽Cloudflare CAPTCHAを悪用してNetSupport RATを展開

サイバー犯罪者が正規のChatGPT会話共有ページを悪用し、複数段階からなるClickFixキャンペーンを通じてNetSupport RATを配布していることが分かりました。この攻撃は、信頼されたChatGPTのコンテンツ、偽のOpenAIおよびCloudflareのブランディング、クリップボードを利用したPowe

cyberpress.org 2026年7月28日 17:24

デジタル署名付きCastleLoaderインストーラーがMark-of-the-Webを除去、メモリ上にペイロードを注入

Arctic Wolf Labsは、デジタル署名付きインストーラー、Mark-of-the-Web(MotW)の除去、メモリ上でのシェルコード注入を組み合わせてマルウェアを配布する、新たなCastleLoaderキャンペーンを発見しました。この活動は、CastleStealer、PythonRAT、NetSuppo

gbhackers.com 2026年7月3日 19:41

Google・Cloudflare認証を装った偽ページ、StealCやHijackLoader、NetSupportマルウェアを拡散

脅威アクターは現在、Googleおよびcloudflareの検証システムを模倣した巧妙なClickFixソーシャルエンジニアリングキャンペーンを悪用し、StealC、HijackLoader、NetSupport RAT、さらに新たに確認されたローダーなど、複数の被害の大きいマルウェアファミリーを配布しています。最