SOCRadar – TokyoBlackHatNews

gbhackers.com 2026年10月26日 21:27

ハッカーがMacのパスワード窃取マルウェアをRATに進化、再起動後も残存しリモートコマンドを実行

ICMacOSの名称で販売されているmacOS向け情報窃取マルウェア「Icarus」が、単なる「盗んで逃げる」型から進化しました。最新版は永続化の仕組みを導入し、攻撃者との常時接続を維持したうえで、リモートサーバーから送られたコマンドを実行します。 SOCRadarは2026年9月にICMacOSを確認し、2つの亜種

cyberpress.org 2026年10月26日 16:59

ICMacOSマルウェアがリモートアクセス型トロイの木馬に進化、感染したMacを攻撃者が遠隔操作可能に

Apple製コンピュータを狙うマルウェアファミリー「ICMacOS」が、情報窃取型から永続化機能を備えたリモートアクセス型トロイの木馬（RAT）へと進化しました。更新版のマルウェアは、パスワードや暗号資産ウォレットのデータ、機密ファイルを引き続き収集しながら、感染したMac上で攻撃者がコマンドを実行できるようになっ

hackread.com 2026年10月21日 23:08

INCとThe Gentlemenのランサムウェアアフィリエイト、AIメッセージ8,257件を流出

SOCRadarは、INCおよびThe Gentlemenのランサムウェアアフィリエイトに関連する公開状態のサーバー7台を発見しました。サーバーには、AIとのチャット記録、窃取された認証情報、46件のランサムウェア暗号化ツールのビルドが保存されていました。 SOCRadarのセキュリティ研究者らはこのほど、INCラン

cyberpress.org 2026年10月21日 15:02

ランサムウェア攻撃者がClaude AIで62組織への攻撃を計画、研究者が明らかに

ランサムウェアの運用者が、Claudeをはじめとする商用AIモデルを使い、62組織に関わる攻撃を支援していたことが、SOCRadar Threat Research Unit(STRU)の調査で分かりました。露出していたサーバーから、攻撃者がAIによる計画立案、窃取した認証情報、カスタムマルウェア、恐喝ツールを共通

gbhackers.com 2026年10月21日 15:01

INCランサムウェアのハッカーがClaude AIを悪用、8,257件のメッセージと46件のマルウェアビルドが流出

INCおよびThe Gentlemenと関連するランサムウェアのアフィリエイトが、運用サーバーを公開状態のまま放置し、侵入エコシステムの全容を露呈させました。調査は2026年9月下旬、45.227.254[.]43で見つかった公開ディレクトリから始まりました。設定ファイルや認証情報をたどった結果、研究者は攻撃者の

hackread.com 2026年10月16日 20:02

バーガーキング・ジャパンで情報流出、アプリ会員1,118万人分に影響

バーガーキング・ジャパンで、10月2日から7日にかけて情報流出が発生しました。アプリ会員およそ1,200万人分に迫るメールアドレスや生年月日などが流出しています。日本でバーガーキングの店舗を運営するBK Japanは、公式アプリの会員約1,118万件分の個人情報が盗まれたことを確認しました。第三者が同社の会員システ

hackread.com 2026年10月16日 15:18

FBI、「FortiBleed」攻撃は依然継続中と警告 FortiGate 8万6,000台超が被害

FortiBleed攻撃は引き続きFortinet製FortiGateを標的にしています。SOCRadarによると、被害は194カ国で8万6,644台以上のデバイスに及んでいます。SecureNetworks FBIと米シークレットサービスは、2026年10月6日に公表した共同勧告（PDF）で、インターネットに公開さ

gbhackers.com 2026年10月13日 21:38

新たなmacOSマルウェア、偽のシステムプロンプトでパスワードを窃取しRATを展開

macOSを狙う新たなマルウェア・アズ・ア・サービス（MaaS）「ICMacOS」が、Appleの偽のシステムダイアログを使ってログインパスワードを盗み取り、その後、情報窃取型マルウェアを展開します。この情報窃取型マルウェアは、永続的に居座るリモートアクセス型トロイの木馬（RAT）へと進化しています。運営者は、この

esecurityplanet.com 2026年10月13日 05:35

CyberXero、Claude Codeをウクライナのデータ窃取に悪用

CyberXeroはClaude Codeを使った攻撃で、ハルキウの暖房事業者のデータを含むウクライナ関連の記録62万8,000件以上を流出させたとされています。画像はChatGPTで生成 SOCRadarが10月6日に公表した調査によると、CyberXeroはAnthropicのClaude

esecurityplanet.com 2026年10月9日 06:20

FBI、「FortiBleed」攻撃でFortinet製デバイス8万6,000台超が被害と警告

パッチを適用したFortinet製ファイアウォールの管理者も、まだ安心はできません。攻撃者がすでに内部に潜んでいる可能性があるためです。FBIと米シークレットサービスは、FortiBleedの攻撃者が今も盗んだ認証情報を試し続けており、場合によっては正規の管理者をデバイスから締め出していると警告しています。両機