Security 日本語タイトルAIとフィッシングリスクの急増に関する新たなマルウェアキャンペーン
Source: 🛡 概要サイバーセキュリティ研究者は、銀行マルウェアがリモートアクセス型トロイの木馬に変貌したMostereRATを配信するフィッシングキャンペーンの詳細を明らかにしました。この攻撃は、侵害されたシステムを完全に制御し、機密...
Security
Security 
Security RatOn AndroidマルウェアのNFCリレーとATS詐欺機能の脅威
Source: 🛡 概要 新たに発見されたAndroidマルウェアRatOnは、近接通信(NFC)リレー攻撃を行う基本的なツールから進化し、遠隔アクセス型トロイの木馬としての自動送金機能を持つ詐欺ツールへと変貌を遂げました。このマルウェアは...
Security MostereRATがセキュリティツールをブロックし潜伏する手法
Source: 🛡 概要最近、Fortinetの研究者たちが追跡しているマルウェア「MostereRAT」が、巧妙なフィッシングキャンペーンの一環として利用されています。このマルウェアは、銀行型マルウェアからリモートアクセス型トロイの木馬（...
Security JavaScriptパッケージのハッキングと暗号通貨盗難の脅威
Source: 🛡 概要 最近、少なくとも18の人気JavaScriptコードパッケージがハッキングされ、暗号通貨を盗むための悪意のあるソフトウェアが追加される事態が発生しました。これらのパッケージは毎週20億回以上ダウンロードされており、...
Security 中国のスパイが米国議員を装いマルウェアを配布した事件の概要
Source: 🛡 概要最近、中国のハッカーが米国の貿易団体やその他の組織をスパイする試みを行ったと報じられています。この攻撃は、米中貿易交渉を控えたタイミングで行われ、特に米国の貿易団体や法律事務所、政府機関が標的となりました。報告による...
Security npmパッケージへのサプライチェーン攻撃によるセキュリティ脅威
Source: 🛡 概要最近、npmパッケージに対するサプライチェーン攻撃が発生し、週に26億回以上ダウンロードされるパッケージにマルウェアが注入されました。この攻撃は、メンテナーのアカウントがフィッシング攻撃によって侵害されたことに起因し...
Security GPUGateマルウェアがGoogle広告と偽のGitHubコミットを利用してIT企業を狙う
Source: 🛡 概要サイバーセキュリティ研究者たちは、Googleなどの検索エンジンの有料広告を利用して、GitHub Desktopなどの人気ツールを探している無防備なユーザーにマルウェアを配布する新たな洗練されたマルウェアキャンペー...
Security AIを悪用したマルウェアが2180のGitHubアカウントを攻撃したs1ngularity事件
Source: 🛡 概要2025年8月26日に発生したNxの「s1ngularity」NPMサプライチェーン攻撃では、2180のGitHubアカウントと7200のリポジトリが漏洩しました。Wizの調査によると、攻撃は三段階に分かれており、特...
Security SVGファイルを悪用したフィッシングキャンペーンの脅威
Source: 🛡 概要VirusTotalがSVGファイルに隠されたフィッシングキャンペーンを発見しました。このキャンペーンは、コロンビアの司法システムを偽装した信頼性の高いポータルを作成し、マルウェアを配布します。特に、SVGファイルを...
Security SalesforceとSalesloft Driftの攻撃でサイバーセキュリティ企業が被害を受ける
Source: 🛡 概要 最近のSalesforceとSalesloft Driftに関連する攻撃により、Proofpoint、SpyCloud、Tanium、Tenableなどのサイバーセキュリティ企業が被害を受けました。この攻撃は、Go...