TokyoBlackHatNews

タグ: Telegram

cyberpress.org

「Operation ASTERIX」、暗号資産ユーザーを狙う標的型詐欺のため88万5,000件の電話番号を処理

「Operation ASTERIX」と呼ばれるこのキャンペーンは、アカウント確認、フィッシングメール、音声通話、偽の暗号資産ウォレットアプリ、そしてTelegramを悪用したデータ窃取を組み合わせたものです。 この名称は、露出したサーバー上で見つかったオープンソースの電話システム「Asterisk」に由来します。攻
cyberpress.org

Aeternumボットネット、Polygonブロックチェーンのスマートコントラクトを悪用しテイクダウン耐性のあるC2を構築

Aeternumと名付けられた新種のマルウェア活動が、Polygonブロックチェーンをコマンド&コントロール(C2)チャネルとして利用していることが確認されました。これにより、従来のボットネットよりもインフラの除去が困難になっています。 感染デバイスは単一のサーバーやドメインに依存せず、パブリックブロックチェーン上に
gbhackers.com

Aeternumがマルウェアの命令をPolygonブロックチェーンに隠蔽、サーバー摘発では消去不能に

「Aeternum」と呼ばれる新たに分析されたマルウェア攻撃キャンペーンが、公開ブロックチェーンであるPolygonをコマンド&コントロール(C2)チャネルとして悪用していることが判明しました。これにより攻撃者は、従来型のサーバーやドメインに依存せずボットネットへの命令を配信できるようになります。Installing
gbhackers.com

Armored Likhoが仕掛ける新手口、Windowsのマイクを自動盗聴装置に変貌させる

Eagle Werewolfとも呼ばれるArmored Likhoが、Rustベースの新ツールキットでスパイ活動の手口を拡大させています。Telegramのセッションを乗っ取るだけでなく、侵害したWindows端末を自動音声監視デバイスへと変えてしまう機能を備えています。 新たに確認された2026年5月のキャンペーン
cyberpress.org

Armored LikhoがGitHubをバックアップC2チャンネルとして悪用、音声監視マルウェアを展開

Eagle Werewolfとしても知られるArmored Likhoが、ロシア国内の個人・組織を標的とする新たなサイバースパイキャンペーンを開始しました。 同グループは偽の寄付アプリケーションを餌に使いましたが、より大きな懸念は最新のマルウェアツールキットにあります。攻撃者はTelegramのセッションデータを窃取
cyberpress.org

フィッシング、クラック版ソフト、Discordリンクを通じてPhantom Stealerが複数国に拡散

.NETベースの情報窃取型マルウェア「Phantom Stealer」が、フィッシングメールや海賊版ソフトウェアのダウンロード、DiscordやTelegram上で共有される悪意あるリンクを通じて拡散しています。 セキュリティ研究者らは、複数の国にまたがる被害者を標的としたキャンペーンでPhantom Stealer
therecord.media

100人以上の少女を虐待した英国「コム」メンバーに禁錮2年の判決

Snapchat、Telegram、Discordなどのプラットフォームを利用し、世界中の少女100人以上に性的行為や自傷行為を強要したとして、20歳の男が月曜日、禁錮2年の判決を受けたと英当局が発表しました。 英国家犯罪対策庁(NCA)によると、イングランド北部リーズ在住のジャスティン・スワドル被告は、13歳から
therecord.media

ジョージア、ロシア人観光客を遠ざけようとする外国の偽情報工作を告発

ジョージア国家保安庁は、同国をロシア人観光客にとって危険で歓迎されない場所として印象付けようとした外国発の偽情報工作を巡り、刑事捜査に着手しました。 当局は水曜日に発表した声明の中で、ジョージア人がロシア人観光客を虐待しているとする捏造情報の拡散に、「国外から指示を受け、ジョージア国内から支援を受けた」偽のSNSア
therecord.media

ロシア企業、「テロリスト」指定を受けドゥーロフ関連商品を撤去

ロシアがTelegram創業者パベル・ドゥーロフ氏をテロリスト・過激派として指定したことで、思わぬ副作用が生まれています。Telegram自体は依然として国内で広く利用可能である一方、同氏に関連する書籍や映画などの商品が、ロシア各地の企業によって次々と撤去されているのです。 この指定は先週発表されたもので、ロシア連