StealC – TokyoBlackHatNews

hackread.com > 2026年10月26日 20:42

StealCマルウェアがOperation Endgameによる摘発後に「Stadia RAT」として復活

StealCの販売者が、StealC v3.5のコードを流用した新型マルウェア「Stadia RAT」を引っ提げて戻ってきました。認証情報の窃取、隠しデスクトップの操作、リモートでのコマンド実行を併せ持つ脅威です。欧州刑事警察機構（Europol）がOperation Endgameの一環としてStealCを壊滅状

gbhackers.com 2日前 22:36

Europolによる摘発後、StealCが強力なリモートアクセス型トロイの木馬として復活

StealCの販売者が、モジュール型リモートアクセス型トロイの木馬「Stadia」とともに再び姿を現しました。摘発された情報窃取型マルウェア（インフォスティーラー）を、エンドポイントを持続的に制御するプラットフォームへと拡張したものです。 Varonis Threat Labsが提供した調査によると、このマルウェアは

cyberpress.org 2日前 17:20

サイバー犯罪者が「StealC」を「Stadia RAT」として復活させ、パスワードと暗号資産ウォレットを窃取

情報窃取マルウェア「StealC」の販売者が、新たなリモートアクセス型トロイの木馬（RAT）「Stadia」を引っ提げて戻ってきました。Stadiaは、パスワードや暗号資産ウォレットの窃取に加え、感染したWindowsコンピューターを広範に遠隔操作できる点が特徴です。このマルウェアは2026年10月16日に宣伝が始

bleepingcomputer.com 2026年10月9日 02:21

FakeGitマルウェアキャンペーンが再燃、悪意あるGitHubリポジトリは1万7,610件に

GitHub上の1万7,000件超の偽リポジトリが、マルウェア「SmartLoader」を配布しています。「FakeGit」キャンペーンが今月初めに再始動し、情報窃取型マルウェア「StealC」を拡散しているものです。攻撃者は主に使い捨てアカウントを利用していますが、研究者らは、正規の開発者のものとみられるアカウン

darkreading.com 2026年9月1日 06:29

Anthropicユーザーを標的にした情報窃取型マルウェア攻撃、セッション乗っ取り被害が発生

Anthropicは、脅威アクターがログインセッションを盗み出してアカウントに不正アクセスし、割り当てられた利用枠を消費していたことを受け、未公表の人数のユーザーをClaudeから強制的にサインアウトさせました。この攻撃は、影響を受けたユーザーに送られたメール通知がSNSに投稿されたことで明るみに出ました。Anthro

securityweek.com 2026年8月31日 21:23

Anthropic、Claudeユーザーに情報窃取型マルウェア感染を警告

Anthropicは、一部のClaudeユーザーに対し、パソコンに感染していた情報窃取型マルウェア（インフォスティーラー）によって攻撃者にログインセッションを乗っ取られ、利用上限を勝手に消費されていたと警告しました。これは同社が影響を受けた顧客に送付したメールの内容によるものです。同社はこの不正な活動を検知し、侵害

meterpreter.org 2026年7月23日 23:29

AgentBaitingマルウェアキャンペーン、AI用MCPサーバーを標的に

新たな脅威ベクター「AgentBaiting」の出現人工知能ツールの人気急上昇により、スキルディレクトリは初期アクセスの標的として格好の場所になっています。攻撃者はModel Context Protocol（MCP）サーバーのリポジトリを狙い、悪意あるペイロードを配布しています。特筆すべきは、

bleepingcomputer.com 2026年7月22日 07:43

「FakeGit」キャンペーン、7,600件のGitHubリポジトリを悪用しSmartLoaderマルウェアを拡散

「FakeGit」と名付けられた大規模な攻撃活動が、7,600件の悪意あるGitHubリポジトリを通じてSmartLoaderおよびStealCマルウェアを拡散しており、これらのリポジトリの累計ダウンロード数は1,400万件を超えています。 800件を超えるリポジトリがAIスキルやMCPサーバーを装っており、公開され

helpnetsecurity.com 2026年7月21日 23:39

AIエージェントを騙して悪意あるGitHubリポジトリを推薦させる手口

Islandによると、約7,600件の悪意あるGitHubリポジトリが発見され、そのうち800件以上がAI SkillやModel Context Protocol(MCP)サーバーを装っていました。この動きは2026年4月にピークを迎えています。 FakeGit作戦の規模（出典: Island）

gbhackers.com 2026年7月21日 16:41

AgentBaitingは偽のAI Skills・MCPサーバーを悪用してSmartLoaderとStealCマルウェアを配布

AgentBaitingは、AIエージェントとそのケーパビリティ・エコシステムが、マルウェア配布の主要な標的として台頭してきたことを示す最も明確な兆候です。7,600件のリポジトリを操るFakeGitの手口は、SmartLoaderとStealCをAI SkillsやMCPワークフローに直接送り込んでいます。攻撃者