LATEST最新記事
-
ほぼこもセキュリティニュース
- KlopatraはVNCを使う
- Klopatraは、Android環境向けのRAT（リモートアクセストロイ）です。このマルウェアは新しく観測されたもので、現時点では認識済みのいずれかの脅威アクターに関連付けられてはいません。どんなも…
-
ほぼこもセキュリティニュース
- MatrixPDFフィッシングツールキット
- MatrixPDFは、フィッシングツールキットです。耳慣れない言葉ですが、文字の通りの内容です。MatrixPDFを使うことで、フィッシングに使うことのできる加工されたPDFドキュメントを作成できるの…
-
ほぼこもセキュリティニュース
- ひっそりとBRICKSTORM
- BRICKSTORMは、バックドア型マルウェアです。このマルウェアは感染してから非常に長い期間が経過してから実際の活動を開始する動きをしていることが確認されています。ここのところは潜伏期間の短い脅威活…
-
ほぼこもセキュリティニュース
- YiBackdoor登場
- YiBackdoorは、新たに確認されているマルウェアの名前です。このマルウェアは、任意のコマンドの実行、システム情報の収集、スクリーンショットの取得、そしてマルウェアの機能を動的に拡張するプラグイン…
-
ほぼこもセキュリティニュース
- fezboxの難読化
- fezboxは悪意あるnpmパッケージの名称です。脅威アクターによって次々と新たな難読化の方式が考案されて投入されていきますが、このfezboxからもそういった内容を読み取ることができます。いくつか見…
-
サイバー領域
- ぐんま Tech EXPO 2025に出展しました
- 2025年9月11～12日、Gメッセ群馬にて開催された「ぐんま Tech EXPO 2025」に、当社は初めて出展いたしました。 ぐんま Tech EXPOは、群馬県内外から200を超える企業・関係機…
-
ほぼこもセキュリティニュース
- 自己拡散するShai-Hulud
- Shai-Huludは、ワーム型マルウェアです。つい先日も大きく話題になっていたs1ngularityというインフォスティーラー型マルウェアを展開していた脅威アクターが関わっているものとみられています…
-
ほぼこもセキュリティニュース
- EvilAIの活動
- EvilAIは脅威キャンペーンにつけられた名称です。業界的にも対象の国や地域としても、とても広い範囲で活動を展開していることが確認されています。名前の通りAIを使って活動しているのでしょうが、その方向…
-
ほぼこもセキュリティニュース
- MostereRATの作戦
- MostereRATはリモートアクセストロイ型マルウェアです。このマルウェアは以前から観測されていました。そして、従来はバンキング型トロイだったのですが、時間の経過とともに変化し、現在ではリモートアク…
-
ほぼこもセキュリティニュース
- ランサムみたいなRatOn
- RatOnはリモートアクセストロイ型マルウェアです。名前のままですね。しかし、このマルウェアもまた新たな方式で悪事を実行することを狙った機構を搭載しています。見てみましょう。 ドロッパーアプリの配布R…