Symantec – TokyoBlackHatNews

Aoki インフォスティーラー、Claude・Codex・Cursor・GitHub Copilot にも攻撃対象を拡大

インフォスティーラー「Aoki」が、データ窃取の対象を拡大しました。Claude、OpenAI Codex、Cursor、GitHub Copilotなど、AI コーディングアシスタントが使う認証情報やセッションファイルを狙います。この変更により、開発者のアカウントや連携サービスが危険にさらされます。マルウェアの標

gbhackers.com 10時間前

ハッカーがInfostealer「Aoki」でClaude、ChatGPT、Cursorの認証情報を標的に

Infostealer「Aoki」(別名Aokigahara)が、AIコーディングアシスタントの認証情報とセッションファイルを盗む機能を追加しました。開発者のIDや、それに接続されたインフラが危険にさらされています。 Aokiは2026年に入って初めて確認されました。当初はAIアプリケーション向けの収集ルーチンを備え

News 1日前 22:05

新型インフォスティーラー「Aoki」、AIコーディングアシスタントの認証情報を標的に

インフォスティーラー「Aoki」の新バージョンが、主要なAIコーディングアシスタントで使われる認証情報やセッションファイルを狙っていることが、Symantecの新たなレポートで明らかになりました。初期のAokiは、ブラウザー、暗号資産ウォレット、パスワードマネージャーのデータを標的とし、AI関連ファイルは対象

bleepingcomputer.com 2026年10月3日 03:35

中国系ランサムウェア集団Warlock、SharePointの脆弱性を突いて水道事業者や通信事業者を攻撃

中国との関連が指摘されるランサムウェア集団「Warlock」が、SharePointの脆弱性を悪用して初期侵入に成功し、水道事業者、通信事業者、地方政府機関、大学を標的にしました。この攻撃者は過去2カ月間、欧州、アフリカ、中南米のポルトガル語圏およびスペイン語圏の国々に狙いを定めていたとみられます。同集団は202

cyberpress.org 2026年10月2日 00:56

Warlockの攻撃グループ、脆弱な署名付きドライバーを悪用してセキュリティツールを無効化　ランサムウェア展開の前段で

Warlockランサムウェアの背後にいる中国系グループが、Microsoft SharePointの脆弱性を突いた組織への侵入を続けています。さらに現在は、脆弱な署名付きドライバーを使い、ネットワークを暗号化する前にセキュリティツールを停止させています。Symantecはこの攻撃者を「Longlegs」として追跡して

darkreading.com 2026年10月1日 22:13

Warlockランサムウェア、スペイン語圏・ポルトガル語圏の大規模組織を攻撃

中国系のランサムウェア集団が、Microsoft製品の脆弱性を悪用し、スペイン語圏・ポルトガル語圏の大規模組織や重要組織から金銭を脅し取ろうとしています。Warlockランサムウェアグループ（SymantecはLonglegs、MicrosoftはStorm-2603として追跡）は、これまで特定の型に当てはまらない集団

meterpreter.org 2026年8月17日 12:19

Jewelbugが同一インフラで政府スパイ活動と暗号資産詐欺を並行運用

中国系の脅威グループJewelbugは、単一のインフラを使い分けて2つの異なる目的を同時に達成していたことが分かりました。政府機関の監視と、暗号資産詐欺による利益獲得です。Symantecの研究者は、少人数のチームが共有システムを通じて両方の作戦を運営していたと結論付けており、その結果得られたデー

bleepingcomputer.com 2026年8月14日 03:27

ハッカー集団が政府ウェブメールに侵入、並行して仮想通貨詐欺も展開

Jewelbugと呼ばれるハッカー集団が、政府や軍を標的としたスパイ活動を展開する一方で、仮想通貨詐欺にも手を染めていることが分かりました。この脅威アクターは、防衛、通信、教育、航空などの重要セクターの政府機関や組織を標的にしていますが、仮想通貨関連の活動を行っていることから、サイバー犯罪で利益を得ることを目的とし

darkreading.com 2026年8月13日 19:13

「Jewelbug(ジュエルバグ)」APTグループ、国家スパイ活動と仮想通貨窃盗を両立

研究者らは、中国を拠点に活動する「雇われ」の高度標的型脅威(APT)グループを特定しました。このグループは国際的なサイバースパイ活動と、卑近な仮想通貨窃盗の両方を手掛けています。この傭兵グループ「Jewelbug」は、一方の手で一般のインターネットユーザーから仮想通貨を盗むかたわら、もう一方の手では、おそらく国家(最も

helpnetsecurity.com 2026年7月17日 21:44

Spiralsランサムウェア、24時間足らずで被害者のシステムを完全掌握

Symantec社のThreat Hunter Teamによると、これまで確認されていなかったランサムウェア「Spirals」が先月、南アジアのITサービス企業を狙った攻撃で使用されました。攻撃者は初期侵入からデータ窃取、ネットワークの暗号化まで、わずか24時間足らずで完了させたということです。侵