Information-stealing malware

News

WindowsデスクトップテーマのFacebook広告が情報窃取マルウェアをプッシュする

サイバー犯罪者はFacebookのビジネスページや広告を利用して偽のWindowsテーマを宣伝し、疑うことを知らないユーザーをSYS01パスワード窃取マルウェアに感染させる。 このキャンペーンを観察したTrustwaveの研究者によると、脅...
News

Fake IT support sites push malicious PowerShell scripts as Windows fixes

Fake IT support sites promote malicious PowerShell "fixes" for common Windows errors, like the 0x80070643 error, to infe...
News

メディバンクのサイバー攻撃に関する痛烈な報告書は、MFAが未実施であることを浮き彫りにしている。

オーストラリアの情報コミッショナーによる痛烈な報告書は、設定ミスと警告の見逃しにより、ハッカーがメディバンクに侵入し、900万人以上からデータを盗むことができた経緯を詳述している。 2022年10月、オーストラリアの医療保険プロバイダーであ...
News

マイクロソフト、プライバシーとセキュリティへの懸念からWindowsリコールを延期

マイクロソフトは、AIを搭載したWindows Recall機能のリリースを延期し、Copilot+ PCでパブリックプレビューとしてリリースする前に、さらにテストして安全性を確保する。 当初は、新しいCopilot+ AI PCの登場とと...
News

Cybercriminals pose as “helpful” Stack Overflow users to push malware

Cybercriminals are abusing Stack Overflow in an interesting approach to spreading malware—answering users' questions by ...
News

偽チートがゲーマーを誘い、情報窃取マルウェアを拡散させる

Redlineに関連する新たな情報窃取マルウェアが、「Cheat Lab」と呼ばれるゲーム・チートを装い、ダウンロードしたユーザーが友人にもインストールするよう説得すれば無料で入手できると約束している。 Redlineは、感染したコンピュー...
news

APT37 ハッカーが新たな盗聴マルウェア FadeStealer を展開

北朝鮮の APT37 ハッキング グループは、「盗聴」機能を備えた新しい情報窃取マルウェア「FadeStealer」を使用し、攻撃者が被害者のマイクを盗み見して録音できるようにしています。 StarCruft、Reaper、RedEyes ...
news

新しい Mystic Stealer マルウェアが攻撃に使用されることが増えている

「Mystic Stealer」という名前の新しい情報窃取マルウェアは、2023 年 4 月からハッキング フォーラムやダークネット市場で宣伝され、サイバー犯罪コミュニティで急速に注目を集めています。 月額 150 ドルでレンタルされるこの...
news

ダークウェブのサプライチェーンを解剖する: コンテキスト内の盗むログ

スティーラー ログは、現代の企業にとって主要な脅威ベクトルの 1 つです。しかし、多くのセキュリティ チームは依然として漏洩した認証情報に焦点を当てており、情報窃取マルウェアに感染したデバイスによってもたらされる重大な脅威に気づいていません...
news

新たな情報窃取マルウェアキャンペーンの標的となるオンライン販売者

オンライン販売者は、情報を盗む Vidar マルウェアをプッシュする新たなキャンペーンの標的となっており、これにより、脅威アクターがより有害な攻撃のために資格情報を盗むことが可能になります。 新しいキャンペーンは今週開始され、攻撃者は電子メ...