News

News

新しいAndroidマルウェアが銀行口座から資金を引き出した後、デバイスを消去する

研究者が「BingoMod」と呼ぶ新しいアンドロイドマルウェアは、デバイス上の詐欺技術を使って被害者の銀行口座から金銭を盗むことに成功した後、デバイスを消去することができる。 テキストメッセージを通じて宣伝されるこのマルウェアは、合法的なモ...
News

世界有数の銀生産会社フレスニージョがサイバー攻撃を公表

世界最大の銀生産者であり、金、銅、亜鉛の世界的なトップ生産者であるFresnillo PLCは、最近のサイバー攻撃で攻撃者が同社のシステムに保存されたデータにアクセスしたと発表した。 鉱業大手は火曜日に提出した書類で、"特定のITシステムと...
News

フェイスブック広告で600以上の偽ウェブショップを押し売りする詐欺組織

イメージミッドジャーニー ERIAKOS」と名付けられた悪質な詐欺キャンペーンは、Facebook広告を通じて600以上の偽のウェブショップを宣伝し、訪問者の個人情報や金融情報を盗む。 これらのサイトは、有名ブランドの製品を宣伝し、大幅な割...
News

113カ国のAndroid端末がSMSを盗む大規模キャンペーンに感染

世界中のAndroid端末を標的とした悪質なキャンペーンは、何千ものTelegramボットを利用して端末をSMS窃取マルウェアに感染させ、600以上のサービスのワンタイムパスワード(OTP)を盗み出す。 Zimperiumの研究者はこの作戦...
News

ランサムウェア「Dark Angels」、記録的な7500万ドルの身代金を受け取る

Zscaler ThreatLabzのレポートによると、フォーチュン50の企業が、ランサムウェア集団「Dark Angels」に過去最高額の7500万ドルの身代金を支払った。 「2024年初頭、ThreatLabzはDark Angelsに...
News

CISA、ランサムウェア攻撃に悪用されるVMware ESXiのバグについて警告

CISAは、ランサムウェア攻撃で悪用されるVMware ESXi認証バイパスの脆弱性に対し、米国連邦民間行政機関(FCEB)にサーバーの安全確保を命じた。 ブロードコムの子会社であるVMwareは、6月25日にマイクロソフトのセキュリティ研...
News

Black Bastaランサムウェア、より回避的なカスタムマルウェアに切り替わる

Black Bastaランサムウェアの一団は、回復力と常に変化する空間への適応能力を示しており、新しいカスタムツールや戦術を使用して検知を回避し、ネットワーク全体に広がっている。 Black Bastaは2022年4月から活動しているランサ...
News

コロンブス、ランサムウェア攻撃でデータが盗まれたかどうかを調査

オハイオ州コロンバス市は、2024年7月18日に市のサービスを停止させたランサムウェア攻撃で個人データが盗まれたかどうかを調査していると発表した。 この攻撃は、公共向けサービスに混乱を引き起こし、IT停止がCrowdStrikeのファルコン...
News

Google Chrome、情報窃取マルウェアをブロックするアプリバインド暗号化を追加

Google Chromeは、Windowsシステム上でより優れたクッキー保護のためのアプリバインド暗号化を追加し、情報を盗むマルウェア攻撃に対する防御を改善しました。 ChromeのソフトウェアエンジニアであるWill Harris氏が本...
News

ドメイン検証のバグによる DigiCert の TLS 証明書の大量失効

DigiCert社は、顧客がドメインを所有または運営しているかどうかの確認方法にバグがあったため、SSL/TLS証明書を大量失効させると警告しており、影響を受けた顧客は24時間以内に証明書を再発行するよう求めている。 このプロセスでどれだけ...