Active Directoryの「SPN」設定不備が招く、アカウントロックなしの認証情報窃取
攻撃者たちの間で、見落とされがちなActive Directoryのサービスプリンシパル名(SPN)の設定不備を悪用する手口が広がりつつあります。これにより、通常のドメインアカウントであってもKerberoasting攻撃の標的になり得ることが分かってきました。 Trellixの研究者たちが「Ghost SPN」と名
タグ: Trellix
Active Directoryにおける「SPN」設定ミスがアカウントロックアウトを伴わないKerberoastingを可能にする
Active Directoryでよく見られる設定ミスの一つに、サービスプリンシパル名(SPN)を通常のユーザーアカウントに割り当ててしまうというものがあります。 この設定ミスはKerberoasting攻撃への見落とされがちな侵入経路となり、攻撃者は特権アクセスを必要とせず、またアカウントロックアウトを引き起こすこ
ハッカーがAIエージェントを騙し、ユーザー自身にマルウェアをインストールさせる手口
OpenClawを標的としたサプライチェーン攻撃キャンペーンにより、脅威アクターが自律型AIエージェントを悪用し、説得力のあるマルウェア配布の仲介役に変えてしまう手法が明らかになりました。 攻撃者はエクスプロイトコードだけに頼るのではなく、ClawHubスキルレジストリを一見正規に見える拡張機能で汚染し、その拡張機能
OpenClawを狙う新型情報窃取マルウェア「NovaStealer」、60以上の暗号資産ウォレットやSSH鍵、AWS認証情報を標的に
OpenClawの導入環境が、サプライチェーン汚染やClickFix型のソーシャルエンジニアリング、間接的なプロンプトインジェクションを用いる脅威アクターの標的となっています。 Trellix Advanced Research Centerによると、攻撃者はClawHubスキルレジストリを悪用し、情報窃取型マルウェ
「MessiahGPT」AIサービス、ランサムウェア・フィッシングキット・マルウェアを謳い文句に
Trellixによると、MessiahGPTはランサムウェア、フィッシングキット、マルウェア、侵害情報の悪用に対応する「無検閲」AIサービスとしてサイバー犯罪者向けに販売されているといいます。 eSecurity Planet のコンテンツおよび製品推奨は、編集上の独立性を保っています。パートナーへのリン
制限なしAIモデル「MessiahGPT」、ハッカーによるランサムウェアやフィッシングキット生成を可能に
MessiahGPTと名付けられた新たな犯罪用AIサービスがBreachForumsで宣伝されています。このサービスは、ランサムウェアを生成できる制限なしの攻撃的モデルとして売り込まれており、フィッシングキットや情報窃取ツール、クリプター、ルートキット、ソーシャルエンジニアリング用コンテンツなどを要求に応じて作成でき
悪意あるSVGが被害者のブラウザ内で完全にDCRatアーカイブを再構築
DarkCrystal RAT(DCRat)を用いた新たなキャンペーンの分析により、脅威アクターが一見無害なSVG添付ファイルをマルウェア配布メカニズムへと丸ごと転用している実態が明らかになりました。 顧客からのエスカレーションを受けてTrellix Advanced Research Center(ARC)が調査し
研究者らがダークウェブの闇フォーラムでAI搭載のハッキングツールが販売されているのを発見
サイバーセキュリティ企業Trellixが水曜日に発表したレポートによると、犯罪者らはダークウェブの闇フォーラム上で、AIを活用したさまざまなハッキングツールや関連サービスを販売しています。 研究者らは、偵察ツールから認証情報の売買市場、さらにはAIをサービスとして提供するプラットフォームに至るまで、幅広いAIベースの
Trellix、GenAI時代のデータセキュリティを強化
Trellixは、組織がジェネレーティブAIを自信を持って採用する一方で、機密データの流出と喪失から保護するために設計された強化されたデータセキュリティ機能と戦略的フレームワークを発表しました。 「エンタープライズ全体でのAIツールの急速な採用は、新しく目に見えないデータリスクを生み出しています」と、
研究者がサイバー犯罪者を美化したくなかった。だから彼らを徹底的に批判した
インタビュー サイバー犯罪集団はほぼ神話的な存在となり、セキュリティベンダーはWizard SpiderやVelvet Tempestのような名前を与えています。 彼らはダークウェブの隠れた片隅に潜んでおり（多くの場合、クリアネットのリークサイトを伴っています）、これが一部のインフォセック関係者にこれらの悪党を無敵
すべての記事を読み込みました