News RVTools、マルウェアBumblebeeを配信するサプライチェーン攻撃で打撃を受ける
更新：以下にデルの声明を追加。 マルウェアローダ「Bumblebee」をユーザのマシンにインストールするためのトロイの木馬化インストーラを配布するサプライチェーン攻撃と思われる攻撃により、VMware管理ツール「RVTools」の公式ウェブ...
Trojan
News 
News 警察による妨害の後、銀行マルウェア「Grandoreiro」が復活
バンキング型トロイの木馬「Grandoreiro」が、およそ1,500の銀行の顧客口座を標的とし、60カ国以上で大規模なフィッシング・キャンペーンで拡散している。 2024年1月、ブラジル、スペイン、国際刑事警察機構（インターポール）、ES...
News フィンランド、銀行口座に侵入するAndroidマルウェア攻撃を警告
フィンランド運輸通信庁（Traficom）は、オンライン銀行口座への侵入を試みる現在進行中のAndroidマルウェアキャンペーンについて警告している。 同庁は、フィンランド語で書かれたSMSメッセージが、ある番号に電話をかけるよう受信者に指...
News Androidのバグを悪用して検知を逃れるマルウェア「SoumniBot
SoumniBot」と名付けられた新しいAndroidバンキングマルウェアは、Androidマニフェストの抽出および解析手順の弱点を突くことで、あまり一般的ではない難読化アプローチを使用している。 この手法により、SoumniBotはAnd...
news ハッカーはオープンソースの Merlin エクスプロイト後ツールキットを攻撃に使用します
ウクライナは、オープンソースのポストエクスプロイトおよび指揮統制フレームワークである「マーリン」を使用した国家組織を標的とした攻撃の波について警告している。 Merlin は、 GitHub経由で無料で利用できる Go ベースのクロスプラッ...
news NodeJS を模倣する TurkoRAT バイナリを提供する npm パッケージが捕捉されました
研究者らは、NodeJS ライブラリにちなんで名付けられた複数の npm パッケージを発見しました。これらのパッケージには、NodeJS に似た Windows 実行可能ファイルもパックされていますが、代わりに悪意のあるトロイの木馬をドロッ...
news npm パッケージは、NodeJS EXE のように見えるものの中に TurkoRAT マルウェアを隠します
研究者らは、NodeJS ライブラリにちなんで名付けられた複数の npm パッケージを発見しました。これらのパッケージには、NodeJS に似た Windows 実行可能ファイルもパックされていますが、代わりに悪意のあるトロイの木馬をドロッ...
news Google Play に 60 万回インストールされた新しい Android マルウェア Fleckpe
「Fleckpe」という名前の新しい Android サブスクリプション マルウェアが、620,000 回以上ダウンロードされた正規のアプリを装った、公式の Android アプリ ストアである Google Play で発見されました。 ...
news トロイの木馬化された Tor ブラウザは、暗号を盗むマルウェアでロシア人を標的にしています
トロイの木馬化された Tor ブラウザー インストーラーの急増は、感染したユーザーの暗号通貨取引を盗むクリップボード ハイジャック マルウェアでロシア人と東ヨーロッパ人を標的にしています。 Kaspersky のアナリストは、この攻撃は新し...
news 聞こえない超音波攻撃により、携帯電話、スマートスピーカーをこっそりと制御できます
アメリカの大学の研究者は、スマートフォン、スマートスピーカー、その他のIoTなどの音声アシスタントを搭載したデバイスに対してサイレント攻撃を開始できる「Near-Ultrasound Inaudible Trojan」（NUIT）と呼ばれる...