Remcos RAT – TokyoBlackHatNews

gbhackers.com 2026年7月17日 22:51

新型「Starland RAT」、ブラウザの認証情報を窃取し40種類以上の暗号資産ウォレットを標的に

金銭目的で活動するロシア語話者の脅威アクター「UAT-11795」が、少なくとも2025年6月以降、大規模なキャンペーンを展開しています。NetworkSecurity 今回確認されたのは、Pythonベースの高度なリモートアクセス型トロイの木馬「Starland RAT」と、メモリ内で動作するステルス性の高いPow

gbhackers.com 2026年7月17日 22:29

Luaローダーを偽装TTFファイルに隠し、Remcos・XWorm・Agent Teslaを展開するハッカー集団

ハッカー集団が信頼されたファイル形式や軽量スクリプト環境を悪用し、検知を回避する手口を増やしています。今回新たに確認されたキャンペーンでは、Luaベースのローダーが利用されていました。攻撃者はTrueType(.ttf)フォントファイルに偽装し、Remcos RAT、Agent Tesla、XWorm、Snake

cyberpress.org 2026年7月17日 21:31

UAT-11795、トロイの木馬化されたソフトウェアインストーラーを通じてStarland RATとWLDRバックドアを展開

Cisco Talosは、UAT-11795として追跡されている新たな金銭目的の脅威クラスターを発見しました。このクラスターは2025年6月以降、米国および欧州の一部地域のユーザーを標的に大規模なマルウェアキャンペーンを展開しています。このキャンペーンは、トロイの木馬化されたソフトウェアインストーラーを利用して、独

infosecurity-magazine.com 2026年7月17日 00:07

フィッシングキャンペーン、Luaローダーを「TrueTypeフォントファイル」に偽装

悪意あるスクリプトをTrueTypeフォントファイル(.tff)に偽装する大規模なフィッシングキャンペーンが確認されました。偽装した.ttf拡張子を利用してLuaベースのローダーをWindowsシステムに忍び込ませ、複数のリモートアクセス型トロイの木馬や情報窃取型マルウェアを入れ替わりで展開する手口です。 Fortin

bleepingcomputer.com 2026年7月16日 19:23

ロシア系ハッカー集団、WebExやZoomアプリを不正改造してStarlandマルウェアを拡散

金銭目的で活動するロシア系脅威アクター「UAT-11795」が、不正改造したソフトウェアを利用して認証情報や暗号資産を窃取しており、Starland RATと呼ばれる新種のバックドアを展開していることが分かりました。この攻撃は少なくとも2025年6月から確認されており、主に米国のユーザーを標的としていますが、ドイツ

cyberpress.org 2026年4月15日 20:55

Google Cloud Storageを通じて配信されるRemcos RAT 電子メール回避キャンペーン

Remcos RATは、Google Cloud Storageと信頼できるGoogleドメインを悪用して検出を回避し、認証情報窃盗とステルスの多段階マルウェアチェーンを組み合わせた新しいフィッシングキャンペーンで配信されています。 ANY.RUNの研究者は最近、storage.googleapis.com上に悪意あ

gbhackers.com 2026年4月15日 20:28

ハッカーがGoogle Cloud Storageを悪用してRemcos RATをメールフィルターを通す

ハッカーはGoogle Cloud Storageを悪用してメールおよびウェブフィルターをバイパスし、ソーシャルエンジニアリングとファイルレスの多段階実行チェーンを組み合わせた説得力のあるGoogle Driveをテーマとしたフィッシングキャンペーンを通じてRemcos RATを配信しています。フィッシングメールは

cyberpress.org 2026年4月10日 14:16

新しいGoogle Storageフィッシングキャンペーンを通じてデプロイされたRemcos RAT

サイバーセキュリティ研究者は、有名なRemcos Remote Access Trojan (RAT)をデプロイするために信頼できるGoogleのインフラストラクチャを利用する、極めて回避的なフィッシングキャンペーンを発見しました。新しく登録されたドメインではなく、Google Cloud Storage上に悪意の

gbhackers.com 2026年4月9日 21:22

Google StorageをEvilする新たなフィッシングキャンペーンがRemcos RATを配信

最近発見されたフィッシングキャンペーンは、Remcos遠隔アクセストロイの木馬（RAT）を配信するためにGoogle Cloud Storageを悪用しており、信頼されたGoogleインフラストラクチャと署名付きのMicrosoftバイナリに依存して従来の防御を回避しています。攻撃者は、正当なドメインstorage

cyberpress.org 2026年4月2日 17:44

難読化スクリプトと正当なWindowsバイナリが駆動する新しいRemcos RAT攻撃チェーン

サイバーセキュリティ研究者が、悪名高いRemcosリモートアクセストロイの木馬（RAT）を配信する高度に洗練されたマルウェアキャンペーンを発見しました。Remcosは、攻撃者に感染したシステムへのバックドアアクセスを提供し、機密情報を収集することで知られている広範な脅威です。この新たに分析された攻撃チェーンは、脅