Remote Access

Hackers abuse Faronics Deploy admin tool to install ScreenConnect News

Hackers abuse Faronics Deploy admin tool to install ScreenConnect

Phishing actors are abusing the legitimate Faronics Deploy endpoint-management platform to gain remote administrative co...
WhatsApp phishing attack uses fake business docs to hack PCs News

WhatsApp phishing attack uses fake business docs to hack PCs

An ongoing malware campaign is targeting WhatsApp users in multiple countries with deceptive messages that push VBScript...
Microsoft: Teams increasingly abused in helpdesk impersonation attacks News

Microsoft: Teams increasingly abused in helpdesk impersonation attacks

Microsoft is warning of threat actors increasingly abusing external Microsoft Teams collaboration and relying on legitim...
ConnectWise patches new flaw allowing ScreenConnect hijacking News

ConnectWise patches new flaw allowing ScreenConnect hijacking

ConnectWise is warning ScreenConnect customers of a cryptographic signature verification vulnerability that could lead t...
Microsoft Teamsのフィッシング、A0Backdoorマルウェアで従業員を狙う News

Microsoft Teamsのフィッシング、A0Backdoorマルウェアで従業員を狙う

ハッカーは、Microsoft Teamsを介して金融機関や医療機関の従業員に接触し、Quick Assistを介してリモートアクセスを許可するように騙し、A0Backdoorと呼ばれる新しいマルウェアを展開した。 攻撃者はソーシャル・エン...
France arrests Latvian for installing malware on Italian ferry News

France arrests Latvian for installing malware on Italian ferry

French authorities arrested two crew members of an Italian passenger ferry suspected of infecting the ship with malware ...
XWormマルウェアがランサムウェアモジュールと35以上のプラグインで再登場 News

XWormマルウェアがランサムウェアモジュールと35以上のプラグインで再登場

XWormバックドアの新バージョンは、オリジナルの開発者であるXCoderが昨年プロジェクトを放棄した後、フィッシングキャンペーンで配布されている。 最新の亜種であるXWorm 6.0、6.4、6.5は、複数の脅威行為者によって採用されてい...
リング社、ユーザーからの不審なログインの報告を受けて侵害を否定 News

リング社、ユーザーからの不審なログインの報告を受けて侵害を否定

Ringは、バックエンドアップデートのバグが原因で、5月28日にアカウントにログインされた不正なデバイスが急増したと警告している。 5月28日、多くのRing顧客から、世界中の様々な場所からアカウントにログインされた異常なデバイスを見たとい...
ご注意ください:PayPalの「新しいアドレス」機能がフィッシングメールの送信に悪用される News

ご注意ください:PayPalの「新しいアドレス」機能がフィッシングメールの送信に悪用される

PayPalのアドレス設定を悪用して偽の購入通知を送信し、ユーザーを騙して詐欺師にリモートアクセスを許可させるというEメール詐欺が発生している。 先月から、PayPalから「新しい住所を追加しました。これは、PayPalアカウントにアドレス...
Kimsukyのハッカー、リモートアクセスに新しいカスタムRDP Wrapperを使用 News

Kimsukyのハッカー、リモートアクセスに新しいカスタムRDP Wrapperを使用

Kimsukyとして知られる北朝鮮のハッキング・グループは、最近の攻撃で、感染したマシンに直接アクセスするために、特注のRDP Wrapperとプロキシ・ツールを使用していることが確認された。 このキャンペーンを発見したAhnLab SEc...