News

News

FTC、ギャンブルのように被害者を騙すオンライン・タスク・ジョブ詐欺に警告

米連邦取引委員会(FTC)は、「タスク詐欺」と呼ばれる、ギャンブルのようなオンライン求人詐欺が大幅に増加していることを警告している。 この種の詐欺は2020年にはほとんど存在せず、FTCはゼロ件しか報告を受けていなかったが、昨年は5,000...
News

CISAは水道施設に対し、オンラインで公開されるHMIシステムの安全を確保するよう警告している。

CISAと環境保護庁(EPA)は本日、インターネットに露出したヒューマン・マシン・インターフェース(HMI)をサイバー攻撃から保護するよう水道施設に警告した。 HMIは、タブレット、ポータブルコンピュータ、または内蔵ディスプレイを介して、人...
News

ロシアのスパイ組織、新スパイウェアでアンドロイド・ユーザーを標的に

ロシアのサイバースパイGamaredonが、「BoneSpy」と「PlainGnome」という2つのAndroidスパイウェアファミリーを使用して、モバイルデバイスをスパイし、データを盗んでいることが発見された。 2つのマルウェア・ファミリ...
News

ロシア、通信検閲の最新の試みでViberをブロック

ロシアの電気通信監視機関Roskomnadzorは、同国の法律に違反しているとして、世界中で数億人が利用している暗号化メッセージアプリViberをブロックした。 「Viberサービスへのアクセスは、情報発信の組織に関するロシアの法律の要件に...
News

ドイツ、3万台のAndroid端末に搭載されたBadBoxマルウェアをブロック

ドイツの連邦情報セキュリティ局(BSI)は、国内で販売された3万台以上のAndroid IoTデバイスにプリインストールされたBadBoxマルウェアの動作を妨害した。 影響を受けたデバイスの種類には、デジタルフォトフレーム、メディアプレーヤ...
News

新たなステルス型Linuxルートキット「Pumakit」マルウェアが野生の状態で発見される

ステルス性と高度な特権昇格技術を使用してシステム上の存在を隠す、Pumakitと呼ばれる新しいLinuxルートキット型マルウェアが発見された。 このマルウェアは、ドロッパー、メモリ常駐型実行可能ファイル、カーネルモジュールルートキット、共有...
News

警察がサイバー犯罪市場Rydoxを閉鎖、管理者3人を逮捕

アルバニアの法執行機関は、国際的なパートナーとの協力の下、Rydoxサイバー犯罪市場を押収し、3人の管理者を逮捕した。 コソボ国籍のArdit Kutleshi、Jetmir Kutleshi、ShpendSokoliは木曜日にコソボの法執...
News

米国、北朝鮮のIT労働者農場に関する情報に500万ドルを提供

米国務省は、6年間で8,800万ドル以上を違法な遠隔IT作業スキームで稼いだ北朝鮮のフロント企業と従業員の活動を崩壊させるのに役立つ情報に対して、最高500万ドルの報奨金を提供している。 中国を拠点とするYenbian Silverstar...
News

重要インフラ攻撃に使用される新たなIOCONTROLマルウェア

イスラエルと米国の重要インフラで使用されているモノのインターネット(IoT)デバイスとOT/SCADAシステムを侵害するために、イランの脅威行為者がIOCONTROLと名付けられた新しいマルウェアを利用している。 標的となるデバイスには、ル...
News

クレオ、データ窃盗攻撃に悪用された重大なゼロデイにパッチを適用

クレオは、同社の LexiCom、VLTransfer、および Harmony ソフトウェアのゼロデイ欠陥に対するセキュリティ更新プログラムをリリースした。 同社は10月、マネージド・ファイル転送ソフトウェアの認証前リモートコード実行の脆弱...