Vidar – TokyoBlackHatNews

darkreading.com 2026年9月1日 06:29

Anthropicユーザーを標的にした情報窃取型マルウェア攻撃、セッション乗っ取り被害が発生

Anthropicは、脅威アクターがログインセッションを盗み出してアカウントに不正アクセスし、割り当てられた利用枠を消費していたことを受け、未公表の人数のユーザーをClaudeから強制的にサインアウトさせました。この攻撃は、影響を受けたユーザーに送られたメール通知がSNSに投稿されたことで明るみに出ました。Anthro

esecurityplanet.com 2026年9月1日 05:56

Anthropicが警告:情報窃取型マルウェアがClaudeセッションを乗っ取り、アカウントを不正利用

Anthropicは、脅威アクターが市販の情報窃取型マルウェアを使い、アクティブで認証済みのブラウザセッションを乗っ取ることで、有料Claudeアカウントへ不正アクセスしていると利用者に警告しています。 Claudeチームが送付した顧客向け通知によると、攻撃者はパスワードを推測したり、Anthropicのインフ

securityweek.com 2026年8月31日 21:23

Anthropic、Claudeユーザーに情報窃取型マルウェア感染を警告

Anthropicは、一部のClaudeユーザーに対し、パソコンに感染していた情報窃取型マルウェア（インフォスティーラー）によって攻撃者にログインセッションを乗っ取られ、利用上限を勝手に消費されていたと警告しました。これは同社が影響を受けた顧客に送付したメールの内容によるものです。同社はこの不正な活動を検知し、侵害

cyberpress.org 2026年8月25日 16:08

Vidarはブラウザの暗号化で保護されたデータを、被害者自身のブラウザを使って窃取する

サイバー犯罪者たちが『グランド・セフト・オートVI』への関心の高まりを悪用し、偽のRockstar Gamesサイトを通じてVidar情報窃取マルウェアを配布しています。これらのサイトは存在しないGTA 6のデモを宣伝し、説得力のある「Play Now」ボタンでgta6_installer.exeという名前の悪質な

malwarebytes.com 2026年8月25日 02:18

偽のGTA 6 Extended Lookとデモサイトが情報窃取マルウェアを配布

GTA 6の映像は実際にオンラインで流出しており、Rockstarは8月27日にNetflixで公式のExtended Lookを公開する予定です。しかしサイバー犯罪者たちは、このブームに便乗して偽のRockstarサイトを作り、訪問者をパスワード窃取マルウェアへと誘導しています。私たちは、GTA 6のデモを検

cyberpress.org 2026年8月21日 16:50

ハッカーが偽Google GeminiアプリでWindowsユーザーのブラウザ認証情報を窃取

脅威アクターが生成AIツールの人気の高まりを悪用し、マルウェアを拡散させる事例が増加しています。Darktraceが最近確認したインシデントでは、攻撃者が偽のGoogle Geminiインストーラーを使ってWindows端末に情報窃取型マルウェア「Vidar」を感染させました。この攻撃キャンペーンは、従来型のフィッ

gbhackers.com 2026年8月21日 15:27

ハッカーが偽Google Geminiインストーラーを悪用、Vidarスティーラーを展開しブラウザ認証情報を窃取

脅威アクターが生成AIソフトウェアへの関心を悪用し、Google Colab経由でホストされた偽のGoogle Geminiインストーラーを通じて情報窃取型マルウェア「Vidar」を配布していることが分かりました。 Darktraceは、EMEA地域の顧客環境で発生した2026年7月の侵入事例を調査しました。この事例

helpnetsecurity.com 2026年8月20日 20:00

偽Geminiインストーラー、Google Colabを餌にVidarインフォスティーラーを配布

Google Geminiのインストーラーになりすました悪意ある実行ファイルが、EMEA地域のある企業ネットワーク内でVidarインフォスティーラーを送り込む目的で使われていたことが、この事案を調査したDarktraceの研究者らにより明らかになりました。「初期分析の段階で、不審なファイル名に関連す

gbhackers.com 2026年8月11日 19:32

ErrTraffic、WordPressハッキングとブロックチェーンC2、ローテーション型マルウェアドメインを組み合わせた配信ネットワーク

侵害されたWordPressサイト、ClickFix型の誘導手口、Polygonブロックチェーンのスマートコントラクト、そして高速でローテーションするペイロード配信ドメインを組み合わせ、幅広いWindowsマルウェアを配布する活動中のErrTraffic MaaS(サービスとしてのマルウェア)キャンペーンが確認されま

cyberpress.org 2026年8月11日 16:57

ErrTraffic MaaSはポリゴンブロックチェーンのスマートコントラクトにマルウェアインフラを隠蔽

この攻撃活動は、ClickFixを使ったソーシャルエンジニアリング、ブロックチェーンを悪用したEtherHiding、そして動的インフラによる配信を組み合わせることで、検知や摘発を難しくしています。 WatchGuard Threat LabのメンバーであるEuler Neto氏の調査によると、ErrTrafficの