RAT

news

「Redfly」ハッカーが電力会社のネットワークに6か月間侵入

「Redfly」として追跡されているスパイ脅威グループがアジアの国家送電網組織をハッキングし、侵害されたネットワークへのアクセスを 6 か月間密かに維持しました。 これらの新しい発見は、2023 年 2 月 28 日から 8 月 3 日まで...
news

ハッカーは公開 ManageEngine エクスプロイトを使用してインターネット組織に侵入します

Lazarus として追跡されている北朝鮮国家支援のハッカー グループは、Zoho の ManageEngine ServiceDesk の重大な脆弱性 (CVE-2022-47966) を悪用して、インターネット バックボーン インフラス...
news

Amazon の AWS SSM エージェントは、エクスプロイト後の RAT マルウェアとして使用される可能性があります

研究者らは、アマゾン ウェブ サービス (AWS) で、ハッカーがプラットフォームのシステム マネージャー (SSM) エージェントを検出不可能なリモート アクセス トロイの木馬 (RAT) として使用できるようにする、悪用後の新しい手法を...
news

AVrecon マルウェアが 70,000 台の Linux ルーターに感染してボットネットを構築

少なくとも 2021 年 5 月以降、AVrecon と呼ばれるステルス Linux マルウェアが 70,000 台を超える Linux ベースの小規模オフィス/ホーム オフィス (SOHO) ルーターを、帯域幅を盗み、隠れた住宅用プロキシ...
news

RomCom ハッカーが NATO サミット出席者をフィッシング攻撃で狙う

「RomCom」と呼ばれる脅威アクターは、ウクライナを支援する組織と、リトアニアのビリニュスで明日開催されるNATO首脳会議のゲストをターゲットにしている。 BlackBerry の調査および諜報チームは最近、選択されたターゲットをおびき寄...
news

新しい EarlyRAT マルウェアは北朝鮮の Andariel ハッキング グループに関連している

セキュリティアナリストは、北朝鮮国家支援ハッカーグループ「Lazarus」のサブグループであるAndarielが使用していた、これまで文書化されていなかった「EarlyRAT」という名前のリモートアクセストロイの木馬(RAT)を発見した。 ...
news

ハッカーは偽の OnlyFans 写真を使用して情報を盗むマルウェアを投下

マルウェア キャンペーンでは、偽の OnlyFans コンテンツとアダルトルアーを使用して、「DcRAT」として知られるリモート アクセス トロイの木馬をインストールし、攻撃者がデータと資格情報を盗んだり、感染したデバイスにランサムウェアを...
news

新しい「PowerDrop」PowerShell マルウェアが米国の航空宇宙産業を標的に

「PowerDrop」という名前の新しいPowerShellマルウェアスクリプトが、米国の航空宇宙防衛産業を標的とした攻撃に使用されていることが判明した。 PowerDrop は Adlumin によって発見されました。Adlumin は先...
news

ステルス型の SeroXen RAT マルウェアがゲーマーをターゲットに使用されることが増えています

「SeroXen」という名前のステルス リモート アクセス トロイの木馬 (RAT) は、その低い検出率と強力な機能を理由にサイバー犯罪者が使用し始めたため、最近人気が高まっています。 AT&T の報告によると、このマルウェアは、Windo...
news

ChatGPT、GIMP などの Google 広告を介して RomCom マルウェアが拡散

RomCom バックドア マルウェアを配布する新しいキャンペーンは、有名なソフトウェアまたは架空のソフトウェアの Web サイトになりすまし、ユーザーをだまして悪意のあるインストーラーをダウンロードして起動させます。 最新のキャンペーンは、...