中国系ハッカー集団、Cisco製ルーターを秘密の攻撃基盤に転用
Fire AntによるTACACSサーバーの侵害とルーターのテレメトリ操作は、コアネットワークシステムの掌握が防御側に不完全な証拠しか残さない一方で、機密性の高い接続先ネットワークへの侵入経路を開きかねないことを示しています。
タグ: VMware ESXi
GenieLockerランサムウェア、クロスプラットフォームシステムを標的に攻撃
サイバー犯罪者は現在、ワークステーション、Linuxサーバー、企業の仮想インフラを同時に攻撃できる独自ツールを保有しています。ハッカーはすでに新型ランサムウェア「GenieLocker」をロシアの組織に対して展開しています。さらに、産業企業が頻繁にこの破壊的な攻撃の被害に遭っています。このマルウェ
WindowsとLinux、VMwareインフラを暗号化する新種のクロスプラットフォーム型ランサムウェアが登場
「GenieLocker」と名付けられた新たなランサムウェアファミリーが確認されました。このマルウェアはWindows、Linux、VMware ESXi環境をまたいだ攻撃を可能にしており、脅威グループ「Toy Ghouls」のツールセットにおける大きな進化を示しています。 このマルウェアは2026年3月に初めて確認
新たなランサムウェア「GenieLocker」、Windows・Linux・VMware ESXiシステムを暗号化
GenieLockerは、Toy Ghoulsグループ(BearlyfyまたはLabubuとしても知られる)に関連するカスタムランサムウェアファミリーです。Windows、Linux、VMware ESXiで稼働するシステムを暗号化する能力を持ち、現在はロシアの製造業をはじめとする関連業界を主な標的としています。 こ
INC ランサムウェア、LOLBins・RMMツール・rclone を駆使してネットワーク侵入とデータ窃取を実行
サイバーセキュリティの脅威として、INC ランサムウェアの存在感が急速に高まっています。この Ransomware-as-a-Service（RaaS）グループは、2023年半ばに活動を開始して以来、世界中で800件以上の被害を生み出している、極めて活発な脅威アクターです。 INC は二重恐喝戦術を積極的に用いること
内部構造の解析：「Gentlemen」ESXiランサムウェアの解剖 | CXO Transformation
「Gentlemen」ランサムウェアグループは、VMware ESXiハイパーバイザーを標的に特化した高度なELFバイナリを展開していることが確認されています。このサンプルはESXiコマンドラインエコシステム（esxcli、vim-cmd）に対する深い知識を有しており、暗号化前に仮想マシン（VM）を強制終了し、ストレー
Vect 2.0 ランサムウェアが設計エラーによってワイパーとして機能
出典：Vittaya Pinpan via Shutterstock新しいランサムウェアの最新亜種は、意図された以上に破壊的である可能性があります。典型的なランサムウェアのようにファイルを暗号化する代わりに、ファイルを削除するワイパーとして機能しており、組織がキャプチャしたファイルの多くを削除します。このシナリオにより
Kyberランサムウェア集団がWindows上でポスト量子暗号化を試す
新しいKyberランサムウェア操作が最近の攻撃でWindowsシステムとVMware ESXiエンドポイントをターゲットにしており、1つのバリアントがKyber1024ポスト量子暗号化を実装しています。 サイバーセキュリティ企業Rapid7は、2026年3月のインシデント対応中に、2つの異なるKyberバリアント
大脱出VM：MAESTROツールキットがVMwareの隔離を突破
仮想マシンはしばしば、リスク評価における侵入不可能な要塞のように捉えられ、ゲスト...
中国関連のサイバー犯罪者、VMware ESXiのゼロデイを公表の1年前から悪用
中国と関係のあるサイバー犯罪者は、依拠していたバグが公表される1年以上前から、動...
すべての記事を読み込みました