news

ハッカーは新しい偽の暗号アプリを使用してネットワークに侵入し、暗号通貨を盗みます

北朝鮮の「Lazarus」ハッキング グループは、ネットワークへの初期アクセスのために AppleJeus マルウェアをインストールし、暗号資産を盗むために、架空のブランド「BloxHolder」の下で偽の暗号通貨アプリを拡散する新しい攻撃...
news

ランサムウェアの週間 – 2022 年 12 月 2 日 – 医療の混乱

今週の大きなニュースは、コロンビアの医療システムが、同国最大の医療提供者の 1 つである Keralty に対するランサムウェア攻撃によって深刻な混乱に陥ったことでした。 患者は治療を受けるのに 12 時間以上待たなければならず、治療を受け...
news

新しい CryWiper データ ワイパーは、ロシアの裁判所や市長のオフィスを標的にしています

これまで文書化されていなかった CryWiper という名前のデータ ワイパーは、ランサムウェアを装っていますが、実際には、ロシアの市長のオフィスや裁判所に対する攻撃で、復元できないほどデータを破壊しています。 CryWiper は、この秋...
news

Google Chrome の緊急アップデートで 9 番目のゼロデイが修正されました

Google は、Windows、Mac、および Linux ユーザー向けに Chrome 108.0.5359.94/.95 をリリースし、深刻度の高い 1 つのセキュリティ欠陥に対処しました。 「Google は、CVE-2022-42...
news

ハッカーの間で人気が高まっている BlackProxies プロキシ サービス

新しい住宅用プロキシ市場は、ハッカー、サイバー犯罪者、フィッシャー、スキャルパー、および詐欺師の間で人気が高まっており、世界中で 100 万の主張されたプロキシ IP アドレスへのアクセスを販売しています。 新しいプラットフォームは、これら...
news

DHS サイバー安全委員会が Lapsus$ ギャングのハッキング戦術を審査

国土安全保障省 (DHS) のサイバー安全審査委員会は、最近の事件で複数の有名企業に侵入した Lapsus$ として知られる恐喝ギャングに関連する攻撃を審査します。 Lapsus$ ハッカー グループは、 Microsoft 、 Nvidi...
news

新しい CryWiper マルウェアは、ロシアの組織に対する攻撃でデータを消去します

これまで文書化されていなかった CryWiper という名前のデータ ワイパーは、ランサムウェアになりすまし、被害者に復号化ツールの代金を強要しますが、実際にはデータを破壊して復元できません。 CryWiper は、この秋に Kaspers...
news

警察は「ブラックパンサー」の SIM スワップ ギャングのメンバー 55 人を逮捕

スペイン国家警察は、バルセロナに本拠を置く組織のリーダーの 1 人を含む、「ブラックパンサー」サイバー犯罪グループの 55 人のメンバーを逮捕しました。 ギャングは、ソーシャル エンジニアリング、ビッシング (ボイス フィッシング)、フィッ...
news

Windows 11 の強化されたフィッシング対策がパスワードを保護する仕組み

ユーザーの資格情報を盗む簡単な方法の 1 つは、説得力のある偽のログイン ページまたはアプリケーションを使用することです。無意識のユーザーは、パスワードを間違った場所に入力するという日常的な行為により、攻撃者に組織のシステムへの重要な「侵入...
news

Samsung、LG、Mediatek の証明書が侵害され、Android マルウェアに署名する

Android OEM デバイス ベンダーがコア システム アプリケーションにデジタル署名するために使用する複数のプラットフォーム証明書が、マルウェアを含むアプリに署名するために攻撃者によって利用されました。 OEM Android デバイ...