UNC1069

Axios npmハックが偽のTeamsエラー修正を使ってメンテナアカウントを乗っ取る

人気の高いAxios HTTPクライアントのメンテナが、開発者の1人が北朝鮮のハッカーに関連したソーシャルエンジニアリングキャンペーンの標的にされたことを説明する詳細な事後報告を発表した。これは、脅威行為者がメンテナアカウントを侵害し、2...

北朝鮮のハッカー、暗号窃盗攻撃に新しいmacOSマルウェアを使用

北朝鮮のハッカーは、AIが生成したビデオとClickFixのテクニックを使って、暗号通貨分野のターゲットにmacOSとWindows用のマルウェアを配信するオーダーメイドのキャンペーンを行っている。 GoogleのMandiantリサーチャ...