FIN7

News

FIN7ハッカー、マルウェア拡散のためディープフェイク・ヌード “ジェネレーター “サイトを開設

イメージミッドジャーニー FIN7として知られる悪名高いAPTハッキング集団が、AIを搭載した偽のディープヌード生成サイトのネットワークを立ち上げ、訪問者を情報窃取マルウェアに感染させている。 FIN7は2013年以来、金融詐欺やサイバー犯...
News

悪名高いFIN7ハッカーがEDRキラーを他の脅威行為者に販売

悪名高いハッキング・グループFIN7が、企業ネットワーク上のエンドポイント保護ソフトウェアを破壊して検出を回避するためのカスタム・ツール "AvNeutralizer "を販売しているのが発見された。 FIN7は2013年から活動しているロ...
News

FIN7、フィッシング攻撃で米自動車メーカーのITスタッフを標的に

金銭的な動機に基づく脅威行為者FIN7は、米国の大手自動車メーカーを標的に、IT部門の従業員を対象にスピアフィッシング・メールを送りつけ、システムをAnunakバックドアに感染させていた。 BlackBerry社の研究者によると、この攻撃は...
news

ランサムウェアの一週間 – 2023 年 5 月 19 日 – 変わりゆく風景

絶えず変化するランサムウェアの状況では、新たなランサムウェア ギャングの出現、長期不在からの攻撃者復帰、恐喝戦術の変更、企業への一連の攻撃などが見られました。 過去数週間にわたって、私たちは、新しいCactus 、 Akira 、 RA G...
news

Microsoft: 悪名高い FIN7 ハッカーが Clop ランサムウェア攻撃に戻ってくる

FIN7 として知られる金銭目的のサイバー犯罪グループが先月再浮上し、マイクロソフトの脅威アナリストはこのグループを、最終目標が被害者のネットワークへの Clop ランサムウェア ペイロードの展開である攻撃と関連付けています。 同社は、Mi...
news

オンラインで公開されている脆弱な Veeam バックアップ サーバーをハッカーが標的に

Veeam バックアップ サーバーは、複数の著名なランサムウェア ギャングと連携することが知られている脅威アクターの少なくとも 1 つのグループによって標的にされています。 Veeam Backup and Replication (VBR...
news

ランサムウェア週間 – 2022 年 12 月 23 日 – Microsoft Exchange を標的に

今週のレポートは、脅威アクターが Microsoft Exchange を企業ネットワークへの初期アクセスを得てデータを盗み、ランサムウェアを展開するための主要な標的と見なしていることを示しています。 CrowdStrike の研究者は今週...
news

FIN7 ハッカーが Exchange サーバーに侵入するための自動攻撃プラットフォームを作成

悪名高い FIN7 ハッキング グループは、Microsoft Exchange と SQL インジェクションの脆弱性を悪用する自動攻撃システムを使用して、企業ネットワークを侵害し、データを盗み、財務規模に基づいてランサムウェア攻撃のターゲ...
news

FIN7 ハッキング グループに関連する Black Basta ランサムウェア集団

Sentinel Labs のセキュリティ研究者は、Black Basta ランサムウェア ギャングを「Carbanak」としても知られる金銭目的のハッキング グループ FIN7 に関連付ける証拠を発見しました。 ランサムウェアグループが攻...