malware

news

Google が CryptBot の情報盗用マルウェアの運用を妨害

Google は、情報スティーラー Cryptbot にリンクされたマルウェア インフラストラクチャを削除しました。Cryptbot を使用して Google Chrome ユーザーを感染させ、データを盗むために使用している人々を訴えた後で...
news

中国のハッカーがスパイ活動に Linux マルウェアの新しい亜種を使用

ハッカーは、新しい PingPull の亜種や、「Sword2033」として追跡される以前は文書化されていなかったバックドアなど、サイバースパイ攻撃で新しい Linux マルウェアの亜種を展開しています。 PingPull は RAT (リ...
news

Mirai マルウェアによって悪用される TP-Link Archer WiFi ルーターの欠陥

Mirai マルウェア ボットネットは、CVE-2023-1389 として追跡されている TP-Link Archer A21 (AX1800) WiFi ルーターの脆弱性を積極的に悪用して、デバイスを DDoS (分散型サービス妨害) ス...
news

VirusTotal に AI を活用したマルウェア分析機能が追加されました

VirusTotal は月曜日に、Code Insight という新しい人工知能ベースのコード分析機能の開始を発表しました。 この新機能は、RSA Conference 2023 で導入されたGoogle Cloud Security AI...
news

700 億の DNS クエリを分析した結果、Decoy Dog マルウェア ツールキットが見つかりました

通常のインターネット アクティビティとは異なる異常な DNS トラフィックを調査した結果、「Decoy Dog」と呼ばれる企業を標的とする新しいマルウェア ツールキットが発見されました。 Decoy Dog は、攻撃者が戦略的なドメイン エ...
news

EvilExtractor マルウェアの活動がヨーロッパと米国で急増

研究者は、ヨーロッパと米国でユーザーの機密データを盗むために使用される EvilExtractor データ盗難ツールを広める攻撃の増加を確認しています EvilExtractor は Kodex という会社から月額 59 ドルで販売されてお...
news

Google 広告は、ランサムウェア ギャングが使用する BumbleBee マルウェアをプッシュします

企業を標的とする Bumblebee マルウェアは、Zoom、Cisco AnyConnect、ChatGPT、Citrix Workspace などの人気のあるソフトウェアを宣伝する Google 広告および SEO ポイズニングを通じて...
news

Play ランサムウェア ギャングが独自の Shadow Volume Copy データ盗難ツールを使用

Play ランサムウェア グループは、.NET で 2 つのカスタム ツール、Grixba と VSS Copying Tool を開発しました。これらは、サイバー攻撃の有効性を向上させるために使用されます。 この 2 つのツールにより、攻...
news

米国と英国は、政府のハッカーが Cisco ルーターでカスタム マルウェアを使用していると警告

米国、英国、および Cisco は、ロシア政府が支援する APT28 ハッカーが「Jaguar Tooth」という名前のカスタム マルウェアを Cisco IOS ルータに展開し、デバイスへの認証されていないアクセスを許可していると警告して...
news

元コンティ メンバーと FIN7 開発者が協力して新しいドミノ マルウェアをプッシュ

元コンティ ランサムウェア メンバーは、FIN7 脅威アクターと協力して、企業ネットワークへの攻撃で「ドミノ」という名前の新しいマルウェア ファミリを配布しました。 Domino は比較的新しいマルウェア ファミリで、「Domino バック...