Information Stealer

news

RIG エクスプロイト キットは、依然として Internet Explorer を介して企業ユーザーに感染します。

RIG エクスプロイト キットは最も成功した時期を迎えており、毎日約 2,000 件の侵入を試み、約 30% のケースで成功しています。これは、サービスの長い運用履歴の中で最高の比率です。 RIG EK は、比較的古い Internet E...
news

PureCrypter マルウェアは、ランサムウェアや情報窃盗プログラムで政府機関を襲います

攻撃者は、PureCrypter マルウェア ダウンローダを使用して政府機関を標的にしています。このダウンローダは、複数の情報スティーラーとランサムウェアの亜種を配信することが確認されています。 Menlo Security の研究者は、攻...
news

新しい S1deload Stealer マルウェアが Youtube と Facebook のアカウントを乗っ取る

現在進行中のマルウェア キャンペーンは、YouTube と Facebook のユーザーを標的とし、ソーシャル メディア アカウントを乗っ取り、デバイスを使用して暗号通貨をマイニングする新しい情報スティーラーでコンピューターを感染させます。...
news

幅広い窃盗機能を備えた新しい Stealc マルウェアが出現

Stealc と呼ばれる新しい情報スティーラーがダーク Web で出現し、Vidar、Raccoon、Mars、Redline などの同種のマルウェアとの類似性と、盗み機能の積極的な宣伝により注目を集めています。 サイバー脅威インテリジェン...
news

悪意のある PyPi パッケージ内の W4SP Stealer マルウェアの標的となる開発者

Python Package Index (PyPI) で、無防備な開発者からパスワード、Discord 認証 Cookie、暗号通貨ウォレットを盗む 5 つの悪意のあるパッケージが見つかりました。 PyPI は、Python プログラミン...
news

ハッカーは偽の暗号化された求人情報を使用して、情報を盗むマルウェアをプッシュします

ロシアの脅威アクターが運営するキャンペーンは、偽の求人情報を使用して、仮想通貨業界で働く東ヨーロッパ人を標的にし、「エニグマ」と名付けられた Stealerium マルウェアの修正版に感染させることを目的としています。 悪意のあるアクティビ...
news

ハッカーが新しい「スクリーンショット」マルウェアを開発して、価値の高いターゲットを見つけます

TA886 として追跡されている新しい攻撃者は、新しいカスタム マルウェアを使用して米国とドイツの組織を標的にし、感染したシステムで監視とデータ盗難を実行します。 これまで知られていなかったアクティビティのクラスターは、2022 年 10 ...
news

ウクライナで新しい Graphiron 情報スティーラーを使用するロシアのハッカー

「Nodaria」(UAC-0056) として知られるロシアのハッキング グループは、「Graphiron」と呼ばれる新しい情報窃取マルウェアを使用して、ウクライナの組織からデータを盗みます。 Go ベースのマルウェアは、アカウントの資格情...
news

悪意のある「Lolip0p」PyPi パッケージは、情報を盗むマルウェアをインストールします

攻撃者が PyPI (Python Package Index) リポジトリに 3 つの悪意のあるパッケージをアップロードしました。これらのパッケージには、開発者のシステムに情報を盗むマルウェアをドロップするコードが含まれています。 For...
news

新しい Dark Pink APT グループは、カスタム マルウェアで政府と軍を標的にしています

APAC 地域の複数の国の政府機関や軍事機関を標的とした攻撃は、カスタム マルウェアを利用して機密情報を盗む新しい高度な脅威アクターと思われるものに起因しています。 セキュリティ研究者は、このグループを Dark Pink (Group-I...