News 「Plug and Pwn」攻撃は、偽のUSBデバイスを利用してWindowsのSYSTEM権限にアクセスする
セキュリティ研究者らは、Windowsの「プラグアンドプレイ」機能を悪用し、脆弱性のある、あるいは安全性の低いベンダー製ソフトウェアをWindowsにインストールさせ、SYSTEM権限を取得する新たな「Plug and Pwn」攻撃を明らか...
USB
News 
News USB worm spreads crypto-stealing malware via Windows shortcut files
Threat actors targeting cryptocurrency wallets have been distributing clipboard-stealing malware with self-spreading cap...
News APT37 hackers use new malware to breach air-gapped networks
North Korean hackers are deploying newly uncovered tools to move data between internet-connected and air-gapped systems,...
News ロシアのハッカー、悪意のあるドライブで西側軍事ミッションを攻撃
ロシア国家を後ろ盾とするハッキング・グループGamaredon（別名「Shuckworm」）は、リムーバブル・ドライブから展開されたと思われる攻撃で、ウクライナの西側諸国の軍事ミッションを標的としていた。 シマンテックの脅威研究者によると、...
News 欧州政府の防空システムにカスタム・マルウェアが侵入
GoldenJackalとして知られるAPTハッキング・グループが、2つのカスタム・ツールセットを使用して欧州のエアギャップされた政府システムへの侵入に成功し、電子メール、暗号化キー、画像、アーカイブ、文書などの機密データを盗み出した。 E...
News 新型CMoon USBワーム、データ窃盗攻撃でロシア人を標的に
ロシアで2024年7月上旬から、アカウント認証情報などを窃取する新しい自己拡散型ワーム「CMoon」が、侵害されたガス供給会社のウェブサイトを通じて配布されている。 このキャンペーンを発見したカスペルスキーの研究者によると、CMoonは追加...
News Google Chrome to let Isolated Web App access sensitive USB devices
Google is working on a new Unrestricted WebUSB feature, which allows trusted isolated web apps to bypass security restri...
News 研究者、250万ユニークIPを持つPlugXマルウェアサーバーをシンクホールする
研究者らは、PlugX マルウェアの亜種のコマンド・コントロール・サーバーをシンクホールし、ユニークな IP アドレスからの接続が半年間で 250 万回以上あったことを確認しました。 昨年9月以降、シンクホールサーバーは170カ国以上の感染...
news 東ヨーロッパでハッカーが新たなマルウェアを使用してエアギャップのあるデバイスに侵入
中国国家支援のハッカーは、エアギャップシステムからデータを盗むことができる新しいマルウェアで業界組織をターゲットにしている。 エアギャップ システムは通常、重要な役割を果たし、物理的に、またはソフトウェアやネットワーク デバイスを介して企業...
news USBドライブのマルウェア攻撃が2023年上半期に再び急増
古いものは再び新しくなり、2023 年上半期には USB ドライブを介して配布されるマルウェアが 3 倍に増加すると研究者らは見ています Mandiantの新しいレポートでは、今年どのように USB 経由で配信される 2 つのマルウェア キ...