Solana – TokyoBlackHatNews

News > 2026年10月22日 03:29

OVHcloudのGitHub侵害、GlassWormの攻撃者による犯行と判明

読了時間：4分GlassWormの攻撃者が、大きな獲物を手に入れたようです。フランスのクラウドプロバイダーOVHcloudは月曜日、同社のGitHubリポジトリの1つが侵害され、オープンソースのコマンドラインインターフェース（CLI）ツールの既存アセットが、攻撃者によって悪意あるバイナリに差し替えられたと公表しました。

cyberpress.org 2026年10月5日 16:31

悪意あるVS CodeテーマにGlassWormマルウェアが潜伏、開発者を標的に

開発者を狙うマルウェアキャンペーン「GlassWorm」に関連するVS Codeのテーマ拡張機能群が見つかりました。調査では、Visual Studio MarketplaceとOpen VSXレジストリにまたがり、悪意があると確認された拡張機能2件と、関連するテーマ複数が特定されました。不審なテーマのうち「Coc

gbhackers.com 2026年10月5日 15:25

GlassWorm型サプライチェーン攻撃、VS Codeのカラーテーマにマルウェアを偽装

GlassWormに関連するソフトウェアサプライチェーン攻撃のキャンペーンで、一見無害なVisual Studio Code（VS Code）のカラーテーマが悪用されました。攻撃者はこれらを通じて、Visual Studio MarketplaceとOpen VSX Registryの両方に悪意のあるローダーを配布し

gbhackers.com 2026年9月18日 14:06

「MovieReaper」マルウェア、海賊版映画のトルネントを通じて拡散 C2にSolanaを悪用

新たに確認された「MovieReaper」と呼ばれるWindows向けマルウェアフレームワークが、複数のトラッカーサイトが利用する公開トレントファイルリポジトリを脅威アクターが侵害したことを踏まえ、海賊版映画のトレント経由で配布されています。アンチマルウェアソフトウェアこのキャンペーンは、多段階の感染チェーン、解析

malwarebytes.com 2026年9月2日 01:16

偽のGTA6リーク版が仮想通貨ウォレットを空にする

今年、Grand Theft Auto VI(GTA6)を題材にした詐欺サイトが、3通りの手口で訪問者を狙っているのをMalwarebytesは確認してきました。 6月には、数百ドル相当の仮想通貨と引き換えに「アーリーアクセス」を販売するGTA6の詐欺サイトを取り上げました。支払っても何も手に入らず、返金もできな

bleepingcomputer.com 2026年7月26日 00:27

悪意あるサイトがJavaScriptを使い、ブラウザメモリ内でマルウェアを構築

大規模なマルバタイジングキャンペーンにおいて、Solana、Luno、TradingViewを装った偽ウェブページが使われており、悪意あるJavaScriptによってブラウザにマルウェアをメモリ上で直接組み立てさせる手口が確認されました。この攻撃は2024年後半から活動しており、アジア太平洋地域とラテンアメリカを中

koi.ai 2026年7月16日 21:20

GlassWormがネイティブ化——インフラは同じ、配送手口はさらに堅牢に

GlassWormが再び活動を再開しました。これで何度目でしょうか。私たちが10月に初めてこのキャンペーンを暴露して以来、すでに2つの波が確認されており、被害者数は45,000人を超え、攻撃者はいまだ活動をやめる気配がありません。前回の公開後、数週間ほど静かな状態が続いていました。しかし11月22日、見覚えのあるSol

cyberpress.org 2026年6月12日 16:28

Solana FakeFix キャンペーン：npmとPyPIに25個の悪意あるパッケージを展開し開発者の機密情報を窃取

JFrog Security Researchはこのほど、「Solana FakeFix」と呼ばれる高度な脅威キャンペーンを発見しました。脅威アクターはnpmおよびPyPIエコシステムに25個の悪意あるパッケージを展開し、開発者環境への侵害を狙っています。これらのパッケージは安定版ビルドの修正や公式SDKツールを装

gbhackers.com 2026年6月12日 14:42

「Solana FakeFix」キャンペーン、悪意あるnpm・PyPIパッケージで開発者の機密情報を窃取

「Solana FakeFix」キャンペーンの最新情報が明らかになり、パッケージレジストリを悪用して開発者の機密情報を盗む、組織的なサプライチェーン攻撃の全容が浮かび上がりました。このキャンペーンは、16本の悪意あるnpmパッケージと4本のPyPIパッケージ（関連活動を含めると計25本）で構成されています。これらは

bleepingcomputer.com 2026年4月8日 09:27

Drift $2億8000万ドルの暗号盗難、6ヶ月間の対面作戦と関連

Driftプロトコルは、先週被った2億8000万ドルを超えるハッキングが、「Driftエコシステム内での機能的な運用プレゼンスを構築する」ことを含む、長期間にわたって慎重に計画された作戦の結果だと述べています。 4月1日、Solanaベースの取引プラットフォームは異常なアクティビティを検出し、その後セキュリティ評