タグ: ReversingLabs

gbhackers.com

マルウェア分析ツール12選:2026年版・購入判断ガイド

マルウェア分析ツールは、略称だけでは見えない幅広い領域にまたがっています。アナリストがマルウェアと一緒に操作できる対話型サンドボックス、他のあらゆる検知を回避する検体向けに回避対策を強化したハイパーバイザー型の分析環境、「これまでに誰かが見たことがあるか」に答える大規模なレピュテーションデー

gbhackers.com

Midnight Blizzard関連のマルウェアサーバー、公表から8週間後もペイロードを配信中

Midnight Blizzardに関連するクラスターが関与したとされるマルウェアキャンペーンのサーバーが、2026年10月5日の時点でも悪意あるファイルを配信し続けていたことが分かりました。ProtectDevices このサーバーは、複数のペイロード用パスに対してHTTP 200を返していました。その中には、単純

cyberpress.org

Midnight Blizzardが関与するAI支援型サイバー攻撃、新たなマルウェア亜種が判明

研究者らは、AnthropicとMicrosoftがMidnight Blizzardの関与を指摘しているキャンペーンについて、新たなマルウェアサンプルと配信インフラを突き止めました。 今回の発見は、セキュリティツールに検知されたマルウェアを攻撃者がAIで改変していたという先行報告を補強するものです。 研究者らは、公

helpnetsecurity.com

RapidFortのRuntimeが継続的なCVE監視と改ざん検知を実現

RapidFortは、リアルタイムのセキュリティソリューション「RapidFort Runtime」を発表しました。同社のSSCS(ソフトウェアサプライチェーンセキュリティ)機能を実運用環境にまで拡張するもので、デプロイ前段階の厳選されたマルウェアスキャン済みオープンソースソフトウェアから、本番環境に

darkreading.com

拡大を続けるClickFixのエコシステム、新たな防御策が急務に

ClickFixは進化を遂げ、巧妙なソーシャルエンジニアリングによる攻撃手法から、従来型のセキュリティ対策を上回るほど産業化されたマルウェアエコシステム全体へと変貌しています。組織はこの攻撃に対抗するため、新たなセキュリティソリューションの構築を迫られています。研究者たちは、アンチウイルス(AV)やエンドポイント検知・

helpnetsecurity.com

TikTok・Instagram ReelsのフェイクSpotify Premiumチュートリアルがマルウェアを拡散

ReversingLabsの調査によると、サイバー犯罪者がTikTokやInstagram Reelsを悪用し、人気の有料ソフトウェアの偽ダウンロードを通じて情報窃取型マルウェア「Vidar」を拡散させていることが明らかになりました。 研究者たちは、この活動の背後にある2つのキャンペーンを特定しました

infosecurity-magazine.com

TikTokの偽ソフトウェアチュートリアルでVidar Stealerが拡散

脅威アクターがTikTokやInstagram Reelsのショート動画を悪用し、有料ソフトウェアを無料で利用できるようにするチュートリアルを装ってVidar情報窃取型マルウェアを拡散させています。 ReversingLabsの新たな調査では、プラットフォームのレコメンドアルゴリズムを巧みに操作して多くのユーザーにリー