News 中国のボットネット、26万台のSOHOルーターやIPカメラをマルウェアに感染させる
FBIとサイバーセキュリティ研究者は、米国および他国の重要インフラを標的に26万台以上のネットワーキングデバイスを感染させた中国製の巨大ボットネット「Raptor Train」を破壊した。 このボットネットは、主に米国と台湾の軍事、政府、高...
APT
News 
News MuddyWaterの攻撃で新たなBugSleepマルウェアインプラントが配備される
イメージミッドジャーニーイランの支援を受けたハッキング・グループ「MuddyWatter」は、感染したシステム上でファイルを盗んだりコマンドを実行したりするために、カスタムメイドの新しいマルウェア・インプラントを使用するように部分的に切り替...
News CloudSorcererハッカー、クラウドサービスを悪用してロシア政府のデータを盗む
CloudSorcererと名付けられた新たな高度持続的脅威（APT）グループが、パブリッククラウドサービスを悪用してロシア政府組織からデータを盗み出すサイバースパイ攻撃を仕掛けている。 カスペルスキーのセキュリティ研究者は、2024年5月...
News Chinese Cyberspies Employ Ransomware in Attacks for Diversion
Cyberespionage groups have been using ransomware as a tactic to make attack attribution more challenging, distract defen...
News ロシアのハッカー、新マルウェア「Lunar」を使って欧州政府機関に侵入
セキュリティ研究者は、LunarWebとLunarMailと名付けられた、欧州政府の在外公館を侵害するために使用された2つの未知のバックドアを発見した。 これらのマルウェアは、中東に在外公館を持つ欧州のある国の外務省に侵入するために使用され...
news カーダビーのハッキング集団が香港の組織をサプライチェーン攻撃
画像: 旅の途中 「Carderbee」という名前のこれまで正体不明のAPTハッカーグループが、正規のソフトウェアを使用してターゲットのコンピュータをPlugXマルウェアに感染させ、香港やアジアのその他の地域の組織を攻撃していることが観察さ...
news JumpCloud侵害、北朝鮮国家ハッカーによるものと判明
SentinelOne と CrowdStrike のセキュリティ研究者によると、米国に本拠を置くエンタープライズ ソフトウェア会社 JumpCloud が北朝鮮の Lazarus Group ハッカーによって侵害されました。 Sentin...
news JumpCloud、国家支援のAPTハッキンググループによる侵害を明らかに
米国に本拠を置くエンタープライズソフトウェア会社JumpCloudは、国家支援のハッカー集団がほぼ1カ月前、限られた顧客を狙った高度に標的を絞った攻撃の一環として同社のシステムに侵入したと発表した。 同社は、攻撃者がスピアフィッシング攻撃に...
news ロックウェル氏、重要インフラを標的とした新たなAPT RCEエクスプロイトを警告
ロックウェル・オートメーションは、名前のないAdvanced Persistent Threat（APT）グループにリンクされた新たなリモートコード実行（RCE）エクスプロイトが、製造、電気、石油・ガス、液化天然ガス業界で一般的に使用されて...
news ダークピンクのハッカーは引き続き政府や軍事組織を標的にしている
Dark Pink APT ハッキング グループは 2023 年も引き続き活発に活動しており、インドネシア、ブルネイ、ベトナムの政府、軍、教育機関を標的にしていることが観察されています。 この脅威グループは、少なくとも 2021 年半ばから...