LATEST最新記事
-
ほぼこもセキュリティニュース
- SectopRATの新たな変種：正規ソフトの現地改変で静的検知を潜り抜ける
- Windows環境を標的とした .NET 製の遠隔操作型トロイの木馬（RAT）「SectopRAT（別名：ArechClient2）」の新たな変種に関する分析レポートが公開されています。攻撃者は被害端…
-
ほぼこもセキュリティニュース
- CLOSEDQUORUM：自律型AI C2インプラント
- Cisco Talosは2026年9月22日、攻撃者が商用大規模言語モデル（LLM）を利用してコマンド＆コントロール（C2）の意思決定を完全に自律化させたWindows向けインプラントマルウェア「CL…
-
ほぼこもセキュリティニュース
- RatHat：削除しても復活するAndroidマルウェア
- RatHatは、2026年9月に発見された高度なAndroid向けバンキング型トロイの木馬（Banking Trojan / RAT）です。主にフィッシングSMS、悪質広告、サードパーティ製アプリフォ…
-
ほぼこもセキュリティニュース
- KREMLIN：無警告でブラウザ保護機構を偽装・回避する
- KREMLINは、少なくとも2025年5月から活動が確認されている、主にブラジルの金融機関利用者および銀行口座保有者を標的としたバンキングマルウェア・ツールキットです。主な目的は、被害者の端末に悪意の…
-
ほぼこもセキュリティニュース
- VectraRAT：月250ドルの完全自作MaaS
- 研究者によってまた一つ新たな脅威のレポートが公開されました。それはマルウェアに関する内容で、名前はVectraRATです。VectraRATは、2026年6月に初めてインフラが発見・確認されたWind…
-
ほぼこもセキュリティニュース
- Cyclops Blinkの汎用64-bit Linux向け亜種
- Cisco Secure Firewall Management Center (FMC) は、Ciscoが提供する次世代ファイアウォール（NGFW）や侵入防止システム（IPS）を一元的に管理・運用す…
-
ほぼこもセキュリティニュース
- 難読化バイトコードで検知を逃れるJSCeal
- JSCeal（別名：WEEVILPROXY, MeadowLocust）は、暗号資産（仮想通貨）の窃取やアカウント情報・資格情報の盗難、システム監視、通信ログの傍受・改ざんを目的とした高度なスティーラ…
-
ほぼこもセキュリティニュース
- Mirage Kittenの攻撃手法変化：偽の採用選考とNode.js系バックドア（NodeRabbit / PollCat）
- イラン系とされるAPT攻撃グループ「Mirage Kitten（別名：UNC1549, Smoke Sandstormなど）」が、航空分野やフィンテック分野を主な標的として新たな攻撃を展開していること…
-
ほぼこもセキュリティニュース
- Toy Ghoulsの新しいバックドア：MQTT/Matrixプロトコル悪用の脅威
- ロシアの組織を標的に活動する金銭目的の脅威アクター「Toy Ghouls（別名：Bearlyfy, Laboo.boo, Feral Wolf）」が、2026年7月初旬から新たなカスタムバックドアを攻…
-
ほぼこもセキュリティニュース
- 偽プライバシーブラウザを使った脅威：PCを遠隔操作する「Rubber Ducky in the Sky」攻撃の手口
- Rubber Ducky in the Skyは、脅威活動キャンペーンにつけられた名称です。また、この脅威活動の中で使われていることが確認されたNinjaMareは、マウスやキーボードの入力操作を自動…