ハッカーがClaude Codeなどの AI開発者ツールを悪用、マルウェア拡散とバックドア設置を狙う
AIコーディングアシスタントや開発者向けパッケージが、攻撃者にとって格好の標的になっています。Recorded FutureのInsikt Groupが公表した新たなレポートは、2025年7月31日から2026年7月31日までの間に発生した、AIが関与する103件のインシデントを分析しました。 その大半は、サプライチ
タグ: Recorded Future
AI支援のハッカーが韓国の銀行を標的に、侵害で6万8,000人分のデータが流出
Recorded FutureのInsikt Groupによると、中国語圏の脅威アクターとみられる攻撃者が、オープンソースのAIペネトレーションテスト用フレームワーク「ARTEX」を使い、韓国の金融機関を攻撃しました。 同グループはこの攻撃者を「TAG-217」として追跡しています。露出していたインフラを調べた結果、
ハッカーがClaude、DeepSeek、Grokを駆使、AI支援で韓国の銀行を攻撃
韓国の銀行への攻撃に関与したとみられるハッカーが、オープンソースのAIペネトレーションテストフレームワーク「ARTEX」とあわせて、Claude Code、DeepSeek、Grok、Zhipu AIを使用していたことが分かりました。EthicalHacking Course この攻撃キャンペーンは、攻撃者がAIサー
カザフスタン関連の疑いがあるハッカー集団、旧ソ連諸国の政府機関を標的に
カザフスタンとのつながりが疑われるサイバー諜報グループが、中央アジアをはじめとする旧ソ連諸国の政府機関を標的に、外交問題や経済政策、戦略資源に関する情報を狙っていたことが、新たな調査で明らかになりました。 このハッカー集団は、Cisco Talosでは「UAT-6275」、Recorded FutureのInsik
タジン・グループ、Telegramの「保証取引所」を悪用
中国系サイバー犯罪者たちは、従来のダークウェブ基盤から次々と手を引いています。巧妙なフィッシングキャンペーン、盗難クレジットカードの売買、マネーロンダリング、実行部隊の勧誘といった活動は、今やその大半がTelegramに移行しました。このメッセージングプラットフォーム上で犯罪シンジケートは強固なチ
サイバー犯罪者が自己再暗号化型マルウェアをレンタル可能に、アンチウイルス検知を回避
サイバー犯罪者の間で、マルウェアの見た目を変えて検知を回避するサービスのレンタルが広がっています。Cruciferraはクリプター・アズ・ア・サービス型のプラットフォームで、インドの納税者や財務担当者などを標的とした、税金をテーマにしたメールを使うキャンペーンとの関連が指摘されています。 このサービス自体は最終的なマ
Golden Chickensの脅威アクターTAG-195、モジュール型マルウェア「TinyEgg」「ChonkyChicken」を投入
Golden ChickensまたはVenom Spiderとしても知られるTAG-195は、金銭目的で活動するMaaS開発者で、これまで複数の犯罪者向けに認証情報窃取ツールやリモートアクセスツールを提供してきたことで知られています。 Insikt Groupは最近、このエコシステムに属する4種類の新たなマルウェアフ
イランに近い組織がAIを活用してサイバー戦略を強化
ある報告書によれば、国家と結びついた組織やハクティビスト集団がマルウェア開発、フィッシング、産業施設のマッピングにChatGPTなどのツールを利用しているといいます。 Recorded Futureが木曜日に公開した報告書によれば、イランに関連する脅威アクターは人工知能を活用してサイバー戦およびイン
メキシコの新サイバー計画、初の実地試験に直面
メキシコが「Plan Nacional de Ciberseguridad 2025-2030」——国家サイバーセキュリティ計画——を採択してから7か月が経ちました。この戦略はまだ「拡張フェーズ」にある段階ですが、専門家によれば、開催中のFIFAワールドカップ2026が、政府によるこの計画の実行力を試す早期の試金石にな
国家デジタル監視が31カ国で外国人渡航者と企業にリスクをもたらす実態
新たな国家監視評価レポートによると、31カ国において外国人渡航者と企業の従業員が高度または非常に高いデジタルリスクにさらされていることが明らかになりました。これらの国々では、政府が通信傍受、スパイウェア、AI活用型の監視、データ集約を実質的な監督なしに利用するケースが増えています。 懸念されるのは、従来の意味でのスパ
すべての記事を読み込みました