80,000以上の組織でAIログイン認証情報が流出 LLMjackingのリスク

Infostealerマルウェアが80,000以上の企業ドメイン関連のAIアカウント認証情報とセッションを露出させました。盗まれた会話やLLMjackingなどの被害リスクが増加。SOCRadarが盗まれたAIログインの市場と企業の露出状況の確認方法を報告しています。

#情報漏洩 #マルウェア #情報セキュリティ

Carbonato ボットネット、Docker ホストを侵害し Telegram 制御の Hermes AI エージェントを展開

Carbonato は認証なし Docker デーモンを狙い、Hermes Agent をインストール。Telegram を経由してオペレータが AI 生成コマンドを実行可能。Docker 環境の露出設定は高リスク。

#ボットネット #マルウェア #情報セキュリティ

Claudeによる攻撃作戦？Geminiが実在企業に侵入？AIサイバー攻撃 5 種類の事件と 7 種類の対策

#Security #ChatGPT #Claude #Gemini #マルウェア

SectopRAT、正規アプリケーション内に潜伏して復活

遠隔操作トロイの木馬SectopRATの最新活動が確認された。正規アプリケーションに偽装して配布される手口により、アプリケーションの振る舞い監視の重要性が指摘されている。組織は信頼だけに頼らず、ネットワーク活動の継続的な監視が必須となる。

#マルウェア #情報セキュリティ

GitHub Actions再有効化、Mini Shai-Hulud マルウェアが継続稼働

第三者製GitHub Actions 2つが侵害後に再有効化されましたが、1週間以上にわたり悪意あるコードを参照したまま公開されていました。Mini Shai-Hulud キャンペーンの一環として、メンテナーによる対応の遅延が被害拡大を招いています。

#マルウェア #情報セキュリティ

Lunex Stealer、AMDドライバを悪用しセキュリティ監視を無効化

Lunex マルウェアが BYOVD 手法で AMD ドライバを悪用し、カーネルレベルのセキュリティコールバックを無効化。ブラウザ認証情報と仮想通貨ウォレットが盗難対象。

#マルウェア #情報セキュリティ

PamStealer macOS版が動的C2復号化と多層永続化機構を搭載

PamStealer macOSマルウェアが動的鍵交換によるペイロード難読化とWavel偽装ダウンロードでの配布を開始。静的ペイロード解析を困難にし、復旧が複雑化。macOSユーザーの認証情報盗聴リスク増加。

#マルウェア #情報セキュリティ

侵害されたGitHub Actionsが復活、Mini Shai-Hulud マルウェア実行再開

GitHubが悪意あるMay 18タグを含む再有効化されたリポジトリから認証情報盗聴コードを実行できるため、2つのActionsを再度無効化。攻撃者の自動化された展開パイプラインが再び脅威となる可能性。

#マルウェア #情報セキュリティ

偽のGoogle Playから配布されるスパイウェア「Corp MDM」がロジスティクス企業を標的に

Corp MDMは偽のGoogle Playページを通じてロジスティクス企業を狙い、サイドローディングで感染。新規SMS盗聴と通話転送を可能にし、重大な情報漏洩のリスクがある。

#情報漏洩 #マルウェア #情報セキュリティ

ClickFix、17,000のURLで正規サイトをマルウェア罠に—CTM360報告

ClickFixがMicrosoft Defender Experts初期アクセス事例の47%を占める（2025年）。Polygonコントラクタが誘引ホストを運用中。信頼度の高いウェブサイトが攻撃者に悪用される危険性が高まっている。

#マルウェア #標的型攻撃 #情報セキュリティ

マルウェアの動的解析に使用できるツール(Linux編)

#マルウェア解析 #マルウェア #動的解析 #Linux

Meta Museの隠された設定がバックドア化のリスク、macOS上でマルウェアが悪用可能

ログイン中のユーザー権限で動作するマルウェアがMeta Museの音声入力を横取りし、指令を注入し、セッショントークンを窃取可能。攻撃者はAIアシスタントをバックドアとして悪用できるリスク。

#マルウェア #情報セキュリティ

人気映画のトレント偽装でマルウェア配布、アフリカで被害確認

サイバー犯罪者が映画ファイルに見せかけたトレントで新種マルウェアを配布。ケニア、ウガンダを含むアフリカ地域で被害が報告されている。ダウンロード時に注意が必要。

#マルウェア #情報セキュリティ

イラン関連のHandala Hackグループ、パスワード窃取可能なTelegram バックドアHEAVYGRAM使用

イラン関連のHandala Hackグループが、Telegram経由で動作するバックドアHEAVYGRAMを使用。パスワード、メッセージデータ、スクリーンショット、ファイルの窃取が可能。対象組織は影響評価を急ぐ必要がある。

#マルウェア #情報セキュリティ

ClickFix詐欺がChainScript RATを配布、Polygonで C2インフラを動的管理

ClickFix詐欺キャンペーンがChainScript RATマルウェアを配布。Polygonブロックチェーンのスマートコントラクトを悪用してC2サーバーを動的に切り替え、検出回避を実現。Windows ユーザーが主な対象。

#マルウェア #標的型攻撃 #情報セキュリティ

Jade Sleet、インドIT企業を侵害 FLATROOF/ROOFDECK バックドア展開

Jade SleetがインドのIT企業のDevOps エンジニアのMacBookを侵害し、FLATROOFおよびROOFDECKバックドアを展開しました。同社の顧客に対する二次的な攻撃リスクが懸念されています。

#情報漏洩 #マルウェア #標的型攻撃

中国のAPT「FamousSparrow」が中南米の米国政治諜報活動を実施

米国と中国が中南米での経済的影響力を巡って競争する中、ステルス性の高いバックドアが活動を活発化。政治情報の窃取を目的とした標的型攻撃が確認され、地域の地政学的緊張が増加している。

#マルウェア #標的型攻撃 #情報セキュリティ

AI搭載の新型Androidマルウェア「RatHat」、デバイス操作を自動化

RatHatと呼ばれるAndroidマルウェアが発見された。AI技術を活用してオペレータが遠隔でデバイス操作を自動化できるシステムを搭載しており、感染したユーザーが標的となる。攻撃者による完全な遠隔制御が可能な状態。

#マルウェア #情報セキュリティ

npmの悪意あるパッケージがインストールスクリプト対策を回避

indexed-btreeパッケージを使用した継続中のnpm マルウェアキャンペーンが、インストールスクリプトではなくパッケージの実行時動作に悪意あるコードを隠すことで、サプライチェーン防御を回避する手口を明らかにしました。

#サプライチェーン攻撃 #マルウェア #標的型攻撃

LLMで生成と推定される npm ステーラー PhantomRaven が流布中

CrowdStrike が報告。悪意ある npm パッケージを通じて配布され、開発者認証情報や CI/CD シークレットを窃取。バグバウンティハンターと称する攻撃者が LLM を利用してマルウェアを生成した可能性。

#マルウェア #標的型攻撃 #情報セキュリティ