Monero

News

CrowdStrikeの偽求人メール、暗号マイナーの開発者を標的に

CrowdStrikeは、サイバーセキュリティ企業になりすまして偽の求人メールを送りつけ、標的を騙してMonero暗号通貨マイナー（XMRig）に感染させるフィッシングキャンペーンが行われていると警告している。同社はこの悪質なキャンペーン...

News

rspack/core、@rspack/cli、Vantの3つの人気npmパッケージが、盗まれたnpmアカウントトークンによって侵害され、脅威者はクリプトマイナーをインストールした悪意のあるバージョンを公開することができました。 Sonat...

News

脅威者は、一般的なウェブアプリのテストフレームワークであるSelenium Gridの設定ミスを悪用し、Monero暗号通貨をマイニングするための修正されたXMRigツールを展開している。 Selenium Gridはオープンソースで、開発...

News

P2PInfectはもともと、動機が不明確な休眠状態のピアツーピアマルウェアボットネットでしたが、Redisサーバへの攻撃でランサムウェアモジュールとクリプトマイナーを展開するために、ついに息を吹き返しました。しばらく前からP2PInfe...

News

コードネーム「REF4578」と呼ばれる悪質な暗号マイニングキャンペーンが発見され、脆弱なドライバを使用してセキュリティ製品をオフにし、XMRigマイナーを展開するGhostEngineと名付けられた悪質なペイロードが展開されています。 E...

News

画像: 旅の途中 DreamBus ボットネットマルウェアの新バージョンは、RocketMQ サーバーにある重大度のリモートコード実行の脆弱性を悪用し、デバイスに感染します。 CVE-2023-33246として追跡されている悪用された欠...

news

PyLoose という名前の新しいファイルレスマルウェアは、Monero 暗号通貨マイニングのためにクラウドワークロードの計算リソースをハイジャックすることをターゲットにしています。 PyLoose は、プリコンパイルされ、base64...

news

RapperBot ボットネットマルウェアの新しいサンプルには、侵害された Intel x64 マシン上で暗号通貨をマイニングするためのクリプトジャッキング機能が追加されました。この変更は徐々に発生し、開発者は最初にボットネットマルウ...

news

ハッカーは、RBAC (役割ベースのアクセス制御) を含む新しい方法を使用して、Kubernetes クラスターに永続的なバックドアアカウントを作成し、Monero 暗号化マイニングのためにリソースをハイジャックします。 RBAC は K...

news

ハッカーは Web サイトに侵入して、知らない訪問者にマルウェアを配布する偽の Google Chrome 自動更新エラーを表示するスクリプトを挿入しています。このキャンペーンは 2022 年 11 月から進行しており、 NTT のセキュ...

news