400万件のマルウェアレポートが明らかにした、DNSを経由しないC2の広範な盲点
QuickFox VPNアクセラレーターに対する長期にわたるサプライチェーン侵害が、入念にプロファイリングされたWindowsシステムに対しFDMTPバックドアを密かに配布していたことが判明しました。これは、コマンド&コントロール(C2)通信が従来型のDNSに一切触れないという、防御側の可視性における大きな盲
タグ: Twill Typhoon
中国系APTが標的を拡大、最近のキャンペーンでバックドアを更新
中国系の国家主導型ハッカーが、既知のパターンに従うか現在の政治状況に適応するかのいずれかの新しいキャンペーンで、標的を拡大し悪意のあるツールを更新していることが観察されました。 2025年12月から2026年2月の間に、Salt Typhoon（Earth Estries、FamousSparrow、GhostEmp
「インフラは変わり、ペイロードも変わるが、実行モデルは残る」：中国のハッカーが復帰…
Darktrace、アジア太平洋と日本を標的とするTwill Typhoon（Mustang Panda）が更新されたFDMTPバックドアv3.2.5.1を使用していることを報告攻撃者はSogou Pinyin と悪意のあるDLLを含むスピアフィッシングされたZIPを介したDLLサイドローディングを使用し
中国のスパイ、マドゥロ捕獲を餌に米政府機関をフィッシング
ベネズエラに関する米国の計画を明らかにすると約束する添付ファイルがあれば、政策通...