malware

news

Android 14 でマルウェアによる機密性の高い権限の悪用をブロック

Google は、Android 14 の最初の開発者向けプレビューのリリースを発表しました。Android 14 は、世界で最も人気のあるモバイル オペレーティング システムの次のメジャー バージョンであり、とりわけセキュリティとプライバ...
news

ウクライナで新しい Graphiron 情報スティーラーを使用するロシアのハッカー

「Nodaria」(UAC-0056) として知られるロシアのハッキング グループは、「Graphiron」と呼ばれる新しい情報窃取マルウェアを使用して、ウクライナの組織からデータを盗みます。 Go ベースのマルウェアは、アカウントの資格情...
news

新しい QakNote 攻撃は、Microsoft OneNote ファイルを介して QBot マルウェアをプッシュします

「QakNote」と呼ばれる新しい QBot マルウェア キャンペーンが先週から実環境で観測されており、悪意のある Microsoft OneNote の「.one」添付ファイルを使用してシステムにバンキング型トロイの木馬を感染させています...
news

Medusa ボットネットがランサムウェア攻撃を伴う Mirai ベースの亜種として復活

Mirai コードに基づく Medusa DDoS (分散型サービス拒否) ボットネットの新しいバージョンが実際に出現し、ランサムウェア モジュールと Telnet ブルート フォーサーが特徴です。 Medusa は、2015 年以降ダーク...
news

Sliver および BYOVD 攻撃におけるハッカーのバックドア Windows デバイス

新しいハッキング キャンペーンは、Sunlogin の欠陥を悪用して Sliver のポストエクスプロイト ツールキットを展開し、Windows の脆弱なドライバーの持ち込み (BYOVD) 攻撃を開始して、セキュリティ ソフトウェアを無効...
news

Google 広告は、ウイルス対策を回避するために作成された「仮想化された」マルウェアをプッシュします

現在進行中の Google 広告のマルバタイジング キャンペーンでは、KoiVM 仮想化テクノロジを利用して Formbook データ スティーラーのインストール時に検出を回避するマルウェア インストーラーが拡散されています。 KoiVM ...
news

北朝鮮のハッカーが 2 か月にわたる侵害で研究データを盗んだ

「No Pineapple!」と名付けられた新しいサイバー スパイ キャンペーンは、北朝鮮のハッキング グループ Lazarus によるものであると考えられており、攻撃者は被害者から 100 GB のデータを破壊することなく密かに盗むことが...
news

新しい HeadCrab マルウェアが 1,200 台の Redis サーバーに感染して Monero をマイニング

脆弱な Redis サーバーをオンラインで追跡するように設計された新しいステルス マルウェアは、2021 年 9 月以降、仮想通貨 Monero をマイニングするボットネットを構築するために、1,000 台以上の Redis サーバーに感染...
news

サイバー犯罪市場で販売されている 1,800 を超える Android フィッシング フォーム

InTheBox という名前の脅威アクターは、ロシアのサイバー犯罪フォーラムで、銀行、暗号通貨交換、および e コマース アプリから資格情報と機密データを盗むための 1,894 の Web インジェクション (フィッシング ウィンドウのオー...
news

ハッカーが新しい IceBreaker マルウェアを使用してゲーム会社に侵入

ハッカーは、研究者が IceBreaker と名付けた、これまでに見られなかったバックドアのように見えるものを使用して、オンライン ゲームおよびギャンブル企業を標的にしています。 侵害方法は、問題に直面しているユーザーを装って攻撃者が送信す...