news ハッカーは Azure シリアル コンソールを使用して VM にステルス アクセスします
Mandiant によって「UNC3944」として追跡されている金銭目的のサイバーギャングが、フィッシング攻撃と SIM スワッピング攻撃を利用して Microsoft Azure 管理者アカウントをハイジャックし、仮想マシンへのアクセスを...
Hackers
news 
news ステルス性の MerDoor マルウェアが 5 年間の攻撃の末に発見
Lancefly と名付けられた新しい APT ハッキング グループは、カスタムの「Merdoor」バックドア マルウェアを使用して、南アジアおよび東南アジアの政府、航空、通信組織をターゲットにしています。 シマンテック脅威研究所は本日、L...
news Kimsuky ハッカーが新しい偵察ツールを使用してセキュリティ ギャップを発見
北朝鮮のハッキング グループ Kimsuky が、現在「ReconShark」と呼ばれている偵察マルウェアの新しいバージョンを使用して、世界規模のサイバースパイ活動を行っていることが確認されています。 Sentinel Labs は、脅威ア...
news ロシアのハッカーが WinRAR を使用してウクライナ政府機関のデータを消去
ロシアの「サンドワーム」ハッキング グループは、政府のデバイスのデータを破壊するために WinRar が使用されたウクライナの国家ネットワークへの攻撃に関連しています。 新しい勧告では、ウクライナ政府のコンピューター緊急対応チーム (CER...
news Tencent QQ ユーザーが謎のマルウェア攻撃でハッキングされたと、ESET が発表
「Evasive Panda」として知られる中国の APT ハッキング グループが、Tencent QQ メッセージング アプリの自動更新の一部として MsgBot マルウェアを配布した謎の攻撃に関与しています。 Evasive Panda...
news Google: ウクライナは、2023 年にロシアのフィッシング攻撃の 60% の標的にされました
Google の脅威分析グループ (TAG) は、2023 年にウクライナの重要なインフラストラクチャを標的とした、ロシア政府が支援するサイバー攻撃を監視し、阻止してきました。 Google の報告によると、2023 年 1 月から 3 月...
news 英国のサイバー機関は、ロシアのハッカーの新しい「クラス」について警告しています
英国の NCSC (National Cyber Security Centre) は、国家と連携するロシアのハクティビストによる攻撃によるリスクの高まりを警告し、国内のすべての組織に推奨されるセキュリティ対策を適用するよう促しています。 ...
news 侵害されたシャットダウンにより、ARES データ リーク フォーラムへの移行が促進される
ARES と呼ばれる脅威グループは、企業や公的機関から盗んだデータベースを販売および漏洩することで、サイバー犯罪の現場で悪名を馳せています。 この攻撃者は 2021 年後半に Telegram に登場し、RansomHouse ランサムウェ...
news 新しいダークウェブ市場 STYX は金融詐欺サービスに焦点を当てています
STYX と呼ばれる新しいダークウェブ マーケットプレイスが今年初めに開始され、違法なサービスや盗まれたデータを売買するための盛んなハブになりつつあるようです。 提供されるサービスには、マネー ロンダリング、個人情報の盗難、分散型サービス妨...
news Winter Vivern のハッカーが Zimbra の欠陥を悪用して NATO の電子メールを盗む
TA473、別名「Winter Vivern」として追跡されているロシアのハッキング グループは、2023 年 2 月以降、パッチが適用されていない Zimbra エンドポイントの脆弱性を積極的に悪用して、NATO 当局者、政府、軍関係者、...