Ukraine

news

ハッカーはオープンソースの Merlin エクスプロイト後ツールキットを攻撃に使用します

ウクライナは、オープンソースのポストエクスプロイトおよび指揮統制フレームワークである「マーリン」を使用した国家組織を標的とした攻撃の波について警告している。 Merlin は、 GitHub経由で無料で利用できる Go ベースのクロスプラッ...
news

Microsoft: ハッカーが Exchange サーバーをマルウェア コントロール センターに変える

Microsoft とウクライナ CERT は、ロシア国家支援のハッカー集団 Turla による新たな攻撃について警告し、新しい「DeliverCheck」マルウェア バックドアを使用して防衛産業と Microsoft Exchange サ...
news

ウクライナ、大規模なボットファームを崩壊、15万枚のSIMカードを押収

ウクライナ国家警察サイバー警察署は、約24カ所の捜索を経て、100人以上が関与している別の大規模なボットファームを解体した。 これらのボットは、ウクライナにおけるロシアの戦争を正当化するロシアのプロパガンダを推進したり、違法なコンテンツや個...
news

警察、10年にわたる捜査の末、ウクライナのスケアウェア開発者を逮捕

スペイン国家警察は、2006年から2011年にわたるスケアウェア作戦に関与したとして国際指名手配中のウクライナ人を逮捕した。 この大規模な作戦により、ユーザーにコンピュータがマルウェアに感染していると誤解させることを目的としたポップアップ ...
news

ガマレドンのハッカー、侵害から 30 分後にデータ窃盗を開始

ウクライナのコンピュータ緊急対応チーム(CERT-UA)は、ガマレドンのハッキングは迅速な攻撃で行われ、侵害されたシステムから1時間以内にデータを盗むと警告している。 ガマレドン (別名ハルマゲドン、UAC-0010、シャックワーム) は、...
news

CISA、ロシアのハッカーが悪用したバグにパッチを当てるよう政府機関に命令

米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) は木曜日、既知の悪用された脆弱性 (KEV) リストにさらに 6 つのセキュリティ上の欠陥を追加しました。 そのうちの 3 件は、ロシアの APT28 サイバースパイによって悪...
news

ロシアのAPT28ハッカーがウクライナ政府の電子メールサーバーに侵入

画像: Bing Image Creator APT28として追跡され、ロシア参謀本部情報総局(GRU)に関連する脅威グループが、政府機関を含む複数のウクライナ組織に属するRoundcube電子メールサーバーに侵入した。 これらの攻撃では、...
news

ロシアのハッカーがPowerShell USBマルウェアを使用してバックドアをドロップ

ロシア国家支援のハッカー集団ガマレドン(別名ハルマゲドンまたはシャックワーム)は、刷新されたツールセットと新たな感染戦術を用いて、ウクライナの軍事および安全保障情報部門の重要組織を標的にし続けている。 以前、 FSBと関係があるロシアのハッ...
news

Microsoft、データ消去攻撃をロシアの新たなGRUハッキンググループと結び付ける

Microsoftは、2023年4月からCadet Blizzardとして追跡している脅威グループをロシア軍総参謀本部(GRUとしても知られる)と関連付けている。 同社は以前、この新たなGRUハッキンググループを、2022年2月のロシアによ...
news

ウクライナのハッカーがロシアの銀行のサービスプロバイダーを攻撃

Cyber.Anarchy.Squadとして知られるウクライナのハッカー集団は、木曜日の夜、ロシアの通信プロバイダーInfotel JSCを攻撃したと主張した。 とりわけ、モスクワに拠点を置く Infotel は、ロシア中央銀行と他のロシア...