Recorded Futureは2025年4月29日（現地時間）、新たな脅威インテリジェンス製品「Malware Intelligence」を発表した。この製品は脅威の予防やハンティング、インシデント対応の各プロセスを自動化することで、セキュリティチームの対応を高速化し、より高精度で文脈に即した脅威対処を可能にする。 マルウェア対策を次のステージに 次世代脅威インテリジェンス登場 Malware Intelligenceは、マルウェアのサンプルと攻撃者のインフラや攻撃手法、脆弱（ぜいじゃく）性情報をリアルタイムで関連付け、1日当たり150万以上のマルウェアサンプルを識別する能力を有する。Recorded Future独自の脅威インテリジェンス基盤「Intelligence Graph」と、15年以上にわたって蓄積した敵対者データを活用し、マルウェアが大規模な攻撃キャンペーンの中でどのような
スマートフォンなどのモバイル機器を狙った脅威に関して、状況はますます悪化している。先日、iPhoneとAndroidユーザーに向けて「もっぱらモバイル機器を標的にして」「認証情報や機密データを盗もうとする」危険な攻撃が確認されているとの警告が発せられた。攻撃を隠す「これまで見られなかった」手段により、今、あなたのスマートフォンは危険にさらされている。この脅威を回避するだけでなく、すでに標的にされている可能性についても考慮する必要がある。 この警告は、米国テキサス州に拠点を置くモバイルセキュリティ企業のZimperium（ジンペリウム）から発表された。同社の調査・開発を行う「zLabs」チームは、この新たな攻撃に関するすべての技術詳細をウェブサイトで公開している。とはいえ、本当に知っておかなければならないことは基本的なことだ。攻撃者は、PDFファイルがメールなどの添付ファイルとして広く普及し
はじめに 本当に悔しいし許せないし、エンジニアとして不甲斐ないです。2025年2月26日深夜にハッキングにあいました。どのように相手と繋がり、どのような手口でハッカーに資産を抜かれたか、コードベースで全てお伝えします。今後同じ被害に遭う方が少しでも減ることがあればこんな嬉しいことはないです。 コード解説、さらに対策案も書いていきます。もし他に良い対策案などあればコメントでご教示ください。 ハッカーとのやりとりの流れ ハッカーとは Linkedin でブロックチェーンを使ったプロジェクトを手伝ってくれないかという連絡がりそこからやりとりが始まりました。そして移行の大まかな流れは下記のような感じです。 Linkedinでプロジェクトを手伝ってほしいと言う内容でDMがくる Githubリポを見て実装できそうか確認してほしいと言われる 自分のGithubアカウントを共有してプライベートリポジトリに
コンピュータ情報サイト「Bleeping Computer」は2025年1月30日（現地時間）、「ChatGPT」の新たなジェイルブレーク（脱獄）手法「Time Bandit」について報じた。この手法によってChatGPTのガードレールを回避し、通常ではブロックされる機密性の高い情報を引き出せることが明らかになった。 ChatGPTにマルウェアの作り方を答えさせる画期的な方法 Time Banditは、サイバーセキュリティおよびAIの研究者であるダビド・クシュマル氏によって発見された。ChatGPTが時間的混乱に陥ることで過去や現在、未来の概念を誤認識することで、通常なら回答しないような質問にも答えさせることができる。 これによって武器の製造や核関連情報、マルウェア作成手法など、本来提供されるべきでない指示が引き出せることが判明した。この問題の深刻さを認識した同氏は適切な窓口が見つからず、
Mediumは2月26日(米国時間)、「A Wolf in Dark Mode: The Malicious VS Code Theme That Fooled Millions｜by Amit Assaraf｜ExtensionTotal｜Feb, 2025｜Medium」において、Microsoft Visual Studio Codeの人気拡張機能からマルウェアを発見したと報じた。 マルウェアは2つの拡張機能から発見され、これらの合計ダウンロード数は900万回以上と見られる。これら拡張機能は報告後、Microsoftにより削除された。 A Wolf in Dark Mode: The Malicious VS Code Theme That Fooled Millions｜by Amit Assaraf｜ExtensionTotal｜Feb, 2025｜Medium
Recorded Futureは2025年1月3日(米国時間)、「Hackers target dozens of VPN and AI extensions for Google Chrome to compromise data｜The Record from Recorded Future News」において、Google Chromeのブラウザ拡張機能から悪意のあるコードが発見されたと報じた。 発見された36の拡張機能からは情報窃取コードが発見されている。これら拡張機能を使用したユーザーは認証情報、アクセストークン、Cookieなどを窃取された可能性がある。 Hackers target dozens of VPN and AI extensions for Google Chrome to compromise data｜The Record from Recorded Futu
従業員の私用端末がマルウエアに感染することによって、企業の業務システムが不正アクセス被害を受ける事件が増加傾向にある。狙われているのは従業員が私用アカウントで利用する「パスワードマネージャー」に保存された、ID／パスワードなどの認証情報だ。 オーストラリア政府のオーストラリア・サイバー・セキュリティー・センターは2024年9月2日（現地時間）、パスワードマネージャーを狙ったサイバー攻撃の被害を政府が複数把握したとして、企業や個人に注意を呼びかけた。 日本国内でも「ここ2～3年ほどで被害の拡大がみられる」とインターネットイニシアティブ（IIJ）の秋良雄太セキュリティ本部セキュリティビジネス推進部インテグレーション課シニアコンサルタントは指摘する。 困ったことに、私用端末を業務で利用させていなくても被害に遭う恐れがある。例えば、業務端末で「Googleパスワードマネージャー」などクラウドベース
Kasperskyのグローバル調査分析チーム（GReAT）は2024年11月21日（米国時間）、Python用パッケージリポジトリ「Python Package Index」（PyPI）で、悪意のあるパッケージを2つ発見したと発表した。 GReATが確認したのは、人気のLLM（大規模言語モデル）にアクセスするためのパッケージをかたって「JarkaStealer」と呼ばれるマルウェアをインストールさせて機密情報を盗み出そうとする手口だ。 GReATによると、これらのパッケージは1年以上にわたりダウンロード可能な状態だった。リポジトリの統計では、同期間中に30を超える国のユーザーにより1700回以上ダウンロードされた可能性があるという。 秘密裏にマルウェアをダウンロード その手口とは 関連記事 PythonなどOSSエコシステムを汚染する悪意あるパッケージが急増 リスクを避けるために何をすべき
カスペルスキーは2024年11月14日、セキュリティの専門家向けオンライントレーニングシリーズ「Kaspersky Expert Training」（以下、xTraining）の販路を拡大し、パートナー経由での提供を開始すると発表した。 xTrainingは企業や組織のITセキュリティ運用担当者やSOCアナリスト、サイバーセキュリティコンサルティング企業、マルウェアリバースエンジニアリング企業、政府機関およびCERT、学術研究機関のITセキュリティ担当者といった中級レベル以上のスキルを持つ専門家を対象としたトレーニングコースだ。 「サイバーリスクマネジメント」「脅威ハンティング」「インシデントレスポンス」「リバースエンジニアリング」といった4つのカテゴリーで、合計11種類のトレーニングコースを6カ月間提供する。各コースでは関連資料に加えて、英語字幕付きの解説動画と専用の仮想ラボ、演習問題な
フランスのユーザーをターゲットとした電子メールによる攻撃において、生成AIの助けを借りて作成されたと考えられる悪意のあるコードが発見されました。 HP Wolf Security Threat Insights Report: September 2024 | HP Wolf Security https://threatresearch.ext.hp.com/hp-wolf-security-threat-insights-report-september-2024/ Hackers deploy AI-written malware in targeted attacks https://www.bleepingcomputer.com/news/security/hackers-deploy-ai-written-malware-in-targeted-attacks/ 2024年6
Bleeping Computerは9月19日(米国時間)、「Clever 'GitHub Scanner' campaign abusing repos to push malware」において、攻撃者がGitHubのIssuesを悪用してマルウェアを配布したとして、注意を喚起した。被害者はGitHubから正規の通知メールを受信するが、本文には悪意のあるWebサイトへのリンクが記載されているという。 Clever 'GitHub Scanner' campaign abusing repos to push malware 攻撃手順 GitHubのIssuesは、リポジトリの作業、議論などを追跡できるコミュニケーションツール(参考：「About issues - GitHub Docs」)。GitHubユーザーはIssuesを使用してフィードバックを送受信することができる。 今回、攻撃者
Group-IBは7月25日(現地時間)、「GXC Team Unmasked｜Group-IB Blog」において、新しいサイバー攻撃グループ「GXC Team」に関する調査結果を公開した。GXC Teamの攻撃ツールの革新的な機能は銀行セキュリティにとって深刻な脅威だという。 GXC Team Unmasked｜Group-IB Blog 「GXC Team」の詳細 Group-IBの調査によると、GXC Teamは2023年1月に活動を開始したスペイン語を話す犯罪組織とされる。主にAI(Artificial Intelligence)を悪用したサイバー攻撃ツールを開発し、プライベートのTelegramチャンネルやアンダーグラウンドフォーラムを通じてこれらを販売する。 攻撃ツールの主な標的はスペインの銀行顧客とされるが、他にも米国、英国、スロバキア、ブラジルの税務、政府サービス、電子商
Kaspersky Labは2024年5月30日（現地時間）、「Linux」プラットフォーム向けの無料マルウェアスキャナー「Kaspersky Virus Removal Tool for Linux」（KVRT for Linux）をリリースした。 Linux向け新マルウェアスキャナー、「Kaspersky Virus Removal Tool」 KVRT for Linuxはx86_64アーキテクチャの64bitのOSのみに対応し、LinuxベースのOSを実行するシステムをスキャンして検出された脅威を取り除くことが可能だという。 KVRT for Linuxは攻撃のリアルタイム監視を提供してはいないが、マルウェアやアドウェア、攻撃に利用される可能性のある正規プログラムを検出できる。最新の脅威を認識できるようにするには、毎回最新バージョンのプログラムをダウンロードする必要がある。アプリケ
Malwarebytesは4月1日(米国時間)、「Free VPN apps turn Android phones into criminal proxies｜Malwarebytes」において、他人のAndroidデバイスをプロキシーサーバとして悪用するVPNアプリに関する3月26日(米国時間)のHUMANの報道を受けて、そうした脅威からデバイスを保護する方法を伝えた(参考：「Androidスマホを無断でプロキシサーバにするVPNアプリに注意 | TECH+（テックプラス）」)。 Free VPN apps turn Android phones into criminal proxies｜Malwarebytes 悪意のあるVPNアプリの正体 HUMANにより発見された悪意のある仮想プライベートネットワーク(VPN: Virtual Private Network)アプリは、Goog
生成AI（人工知能）などを悪用した「ディープフェイク」が大きな脅威になっている。その1つが「顔交換」。自分の顔を他人の顔にすげ替えた動画や画像を生成する。無料あるいは安価なツールやサービスが出回り、誰でも簡単に試せる状況になっている。 顔交換の悪用方法の1つが、生体認証の回避である。顔交換で他人になりすまし、顔認証をパスして不正にログインする。セキュリティー企業の英iProov（アイプルーブ）によると、顔交換を悪用したサイバー攻撃が2023年後半に急増。2023年前半と後半を比べると、報告件数が8倍以上になったという。 顔交換を実現するには、なりすましたい相手の顔情報を盗む必要がある。そのために開発されたと思われるマルウエアを、シンガポールのセキュリティー企業Group-IB（グループIB）が2024年2月15日（現地時間、以下同）に報告した。 Androidスマホ版（Android版）と
Jamfは11月7日(米国時間)、「Jamf Threat Labs Discovers Malware from BlueNoroff」において、北朝鮮に関連するとされるサイバー脅威グループ「Lazarus」の下部組織「BlueNoroff」がこれまで文章化されていなかったマルウェア「ObjCShellz」を使用してmacOSを攻撃したと報じた。 Jamf Threat Labs Discovers Malware from BlueNoroff BlueNoroffは経済的利益を目的とした組織で、暗号資産取引所、ベンチャーキャピタル企業、金融機関を標的とすることが多いとされる。今回、Jamf Threat Labsは過去に悪意があると判定したドメインと通信するバイナリを発見して分析。この分析において、このドメインの使用方法が過去にRustbucketキャンペーンを行ったとして追跡してい
ダークWebで提供されているDDoS攻撃サービスの価格は、1日当たり20ドルから1カ月当たり1万ドルまで多岐にわたっている。防御側のレベルの高さや「CAPTCHA」の使用、JavaScript認証の活用など攻撃の難易度によって価格も変動する。調査によると、サービスの平均価格は1日当たり63.5ドルおよび1カ月当たり1350ドルだという。 この他、カスペルスキーはダークWeb市場でIoT機器の脆弱（ぜいじゃく）性を利用するエクスプロイトやIoTマルウェアが提供されている点についても言及している。IoTマルウェアの多くは2016年に観測されるようになったマルウェア「Mirai」から派生したものだ。 IoT機器をマルウェア感染させる方法は、これまで同様に脆弱なパスワードを使った総当り攻撃（ブルートフォース攻撃）が主で、次いでネットワークサービスの脆弱性の悪用となっている。特にtelnetや暗号化
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く