AIを活用したToxNetV2 Linuxボットネット、LLMでシェルコマンドやSSHコマンドを生成
AArch64 Linux向けのP2P型ボットネット「ToxNetV2」は、コントローラーの処理フローに大規模言語モデル(LLM)を組み込み、ボットネットやホストのテレメトリ情報を実際の操作アクションの提案に変換しています。 この実装では、NVIDIA NIMがホストするz-ai/glm-5.2モデルの出力を、ローカ
タグ: SSH攻撃
偵察のみのSSH攻撃、マルウェアは残さずとも第二段階の侵入を示唆
SSH上の偵察のみの活動は、無害なバックグラウンドノイズではありません。最近ハニーポットで観測されたセッションでは、Go言語ベースの自動化ボットがrootとしてログインし、暗号資産マイニングへの適性を判断するためホストのハードウェアを徹底的に評価した後、バイナリを一切投下せずに退出したことが明らかになりました。 リア
オープンディレクトリリークが明かすイラン関連の15ノードリレーネットワーク
脅威アクターは時々、運用セキュリティの誤りを犯して、作業環境全体を露出させます。...
新しいCondiBot亜種と「Monaco」マイナーが複数のネットワークデバイスを標的に
ここ数年の間に、企業の攻撃対象領域はネットワークインフラストラクチャへと急速にシ...
今すぐパッチを適用：攻撃者が重大なRCE脆弱性を利用しOTネットワークを標的に
攻撃者は、重要インフラやOT開発で利用される人気のErlangライブラリに存在す...