Windowsマルウェア – TokyoBlackHatNews

cyberpress.org > 2026年9月1日 20:08

ハッカーがChatGPT共有リンクと偽Cloudflare CAPTCHAを悪用してNetSupport RATを展開

サイバー犯罪者が正規のChatGPT会話共有ページを悪用し、複数段階からなるClickFixキャンペーンを通じてNetSupport RATを配布していることが分かりました。この攻撃は、信頼されたChatGPTのコンテンツ、偽のOpenAIおよびCloudflareのブランディング、クリップボードを利用したPowe

cyberpress.org > 1分前

SLEEPWALKERバックドア、ESETエージェント内部に潜伏しネットワークトリガーでのみ起動

SLEEPWALKERは、特殊な細工が施されたネットワークパケットを受信するまで休眠状態を維持するよう設計された、新たに確認されたパッシブ型のWindowsバックドアです。コマンド&コントロール(C2)サーバーへ定期的に接続する一般的なバックドアとは異なり、SLEEPWALKERは固定のC2ドメイン、IPアドレス、

cyberpress.org > 14分前

偽の「Claude Opus 5」アプリ、パスワードと暗号資産ウォレットを窃取

セキュリティ研究者らは、正規のAIアプリケーションを装ったWindows向け情報窃取マルウェアのキャンペーンを発見しました。「RevStealer」と呼ばれるこのマルウェアは、Anthropic社のClaude AIサービスを模倣したトロイの木馬化されたElectronデスクトップアプリケーションを通じて配布されま

gbhackers.com 1日前 01:02

ハッカーが偽Cloudflare CAPTCHAを悪用、リバーストンネル「TerminalFix」を展開

新たに確認された「TerminalFix」キャンペーンでは、偽のCloudflare CAPTCHAを使ってユーザーをだまし、悪意あるPowerShellコマンドを手動で実行させます。最終的に、侵害されたWindows端末は攻撃者のリバーストンネル用ピボットポイントに変えられてしまいます。 Microsoftによると

gbhackers.com 5日前 15:03

SLEEPWALKER バックドア、マジックパケット・DLLサイドローディング・メモリ内シェルコード実行を悪用

SLEEPWALKERと名付けられた新たに確認されたWindows向けバックドアは、パッシブなネットワーク監視、DLLサイドローディング、暗号化されたバイトコードを組み合わせ、攻撃者が精密に作成したトリガーパケットを送信するまで休眠状態を維持します。このマルウェアは従来型のコマンド&コントロールサーバーにビーコン通

cyberpress.org 2026年8月25日 16:08

Vidarはブラウザの暗号化で保護されたデータを、被害者自身のブラウザを使って窃取する

サイバー犯罪者たちが『グランド・セフト・オートVI』への関心の高まりを悪用し、偽のRockstar Gamesサイトを通じてVidar情報窃取マルウェアを配布しています。これらのサイトは存在しないGTA 6のデモを宣伝し、説得力のある「Play Now」ボタンでgta6_installer.exeという名前の悪質な

cyberpress.org 2026年8月21日 16:50

ハッカーが偽Google GeminiアプリでWindowsユーザーのブラウザ認証情報を窃取

脅威アクターが生成AIツールの人気の高まりを悪用し、マルウェアを拡散させる事例が増加しています。Darktraceが最近確認したインシデントでは、攻撃者が偽のGoogle Geminiインストーラーを使ってWindows端末に情報窃取型マルウェア「Vidar」を感染させました。この攻撃キャンペーンは、従来型のフィッ

cyberpress.org 2026年8月17日 14:15

Windowsマルウェア、オンアクセススキャナーを回避するためファイル書き込み時にPEヘッダーを破損

研究者らは、実行ファイルのヘッダーを破損させながらファイルをディスクに書き込むなど、複数の低ノイズ手法を用いて検知を回避するWindows向けのカスタムバックドアを発見しました。このマルウェアは、不審なWMI永続化メカニズムを調査する過程で、1台の64ビットWindows 7企業向けワークステーション上から見つかっ

cyberpress.org 2026年8月11日 15:51

新種のC++マルウェア「Abyssos RAT」、攻撃者にリモートシェル・VNC・ファイルシステム制御を許す

セキュリティ研究者らは、Abyssosという名の新たなモジュール式リモートアクセス型トロイの木馬(RAT)を発見しました。これはC++で書かれたマルウェアファミリーで、攻撃者に感染したWindowsシステムへの広範な制御権を与えます。 Zscaler ThreatLabzは2026年6月下旬にAbyssosを初めて観

gbhackers.com 2026年7月29日 19:01

Web3向け偽求人面接ソフトが暗号資産ウォレットとパスワードを狙う情報窃取マルウェアを配布

新たに発見されたサイバー攻撃キャンペーンが、巧妙なソーシャルエンジニアリングを駆使してWeb3業界の専門家を標的にしています。偽の求人面接を装い、暗号資産ウォレットや認証情報、機密性の高いシステムデータを窃取するクロスプラットフォーム対応の情報窃取マルウェアを展開しています。アンチマルウェアソフトウェアこの攻撃は、