YARAルール – TokyoBlackHatNews

ClickFixがソーシャルエンジニアリングの経済構造を変えつつある

ClickFixは、単発のソーシャルエンジニアリング手口から、従来型のアンチウイルスやエンドポイント防御を出し抜く産業化された攻撃エコシステムへと姿を変えました。ReversingLabsが明らかにしています。この手法が最初に確認されたのは2023年末から2024年初頭にかけてで、Proofpoi

gbhackers.com 2026年6月29日 22:38

AI生成のMythicエージェントが静的シグネチャと従来のインプラント検出を脅かす

LLMを活用した「使い捨てツール」の台頭は、攻撃者の手法を大きく塗り替えつつあり、静的シグネチャや既知のインプラント挙動に依存した検出モデルの見直しを防御側に迫っています。プロンプトから展開までMythicエージェントを自動生成することを実証した最近の実験は、新たな脅威クラスを浮き彫りにしています。大規模言語モデル

gbhackers.com 2026年6月16日 18:38

MicrosoftのOAuthデバイスコードフローを悪用したMicrosoft 365アカウント乗っ取り攻撃が進行中

攻撃者がMicrosoftのOAuth 2.0デバイス認証グラント（デバイスコード）フローを悪用し、Microsoft 365アカウントを乗っ取るキャンペーンが現在進行中であることが明らかになりました。攻撃者は偽のログインページで認証情報を盗む手口ではなく、被害者に本物のMicrosoft認証プロセスを完了させるよ

cyberpress.org 2026年6月16日 17:38

OAuth 2.0フローを悪用したデバイスコードフィッシングキャンペーン——Microsoft 365ユーザーを標的に

サイバーセキュリティ研究者らは、OAuth 2.0デバイス認可グラント（Device Authorization Grant）フローを悪用し、企業向けMicrosoft 365ユーザーを狙うフィッシングキャンペーンが現在も活発に行われていることを突き止めました。この高度な攻撃は、偽のログインページで認証情報を詐取す