タグ: ShadyPanda

koi.ai

DarkSpectre:感染ブラウザ880万件の背後にいる脅威アクターの正体

過去1年間、私たちは数多くのマーケットプレイスで数百、いや数千件もの悪意あるアイテムに遭遇してきました。しかし今回、これまで発見した中でも最大級かつ最も高度なキャンペーンのいくつかを手がけた、資金力のある犯罪組織を突き止めたのは初めてのことです。私たちはこの組織をDarkSpectreと呼んでいます。7年以上にわたる活

koi.ai

DarkSpectre:880万ブラウザに感染した脅威アクターの正体

この1年間、私たちは数多くのマーケットプレイスで数百件、いや数千件にも及ぶ悪意あるアイテムを発見してきました。しかし、これまで調査してきた最大かつ最も巧妙なキャンペーンの数々を裏で操る、潤沢な資金を持つ犯罪組織を突き止めたのは、今回が初めてです。私たちはこの組織をDarkSpectreと命名しました。これは、7年以上に

koi.ai

430万台のブラウザが感染:ShadyPandaによる7年間のマルウェアキャンペーンの内実

Koiの研究者は、ShadyPandaと呼ぶ脅威アクターを特定しました。このアクターは7年間にわたるブラウザ拡張機能キャンペーンを主導し、ChromeおよびEdgeの利用者430万人を感染させた責任を負っています。今回の調査では、現在も活動中の2つの作戦が明らかになりました。30万人のユーザーを狙ったRCEバックドア: