Hirudo Android マルウェア、銀行アプリを置き換えてセキュリティ検査を回避

新型Android マルウェア「Hirudo」が、正規の銀行アプリを改ざん版に置き換え、セキュリティ検査を無効化して銀行認証情報を盗む。ユーザーの資金が直接的な危険にさらされており、Android ユーザーは不審なアプリのインストールに警戒が必要。

#マルウェア #情報セキュリティ

低価格Androidスマートフォンに悪意あるソフトウェアがプリインストール

Midnight Mimosaというマルウェアが低コストのAndroidデバイスに組み込まれ、ユーザーに気づかれないまま不正なアプリをインストール。広告詐欺とレジデンシャルプロキシへの悪用が報告されています。

#マルウェア #情報セキュリティ

AvisLoader：耐性を持つ Windows マルウェアローダーが発見

Varonis が発見した AvisLoader は、暗号化された P2P 通信で C&C インフラを保護し、ClickFix 配信、ショートカット経由の永続化、リモートコマンド実行機能を備えている。中断困難な設計が特徴。

#マルウェア #情報セキュリティ

UAC-0099がASHVEIN RATでウクライナ政府職員を標的に

TrendAIが脅威グループUAC-0099とASHVEIN（.NETベースのスティーラー兼RAT）を関連付け。HTMLにコマンドを隠蔽してウクライナ政府職員を狙った攻撃に使用されている。

#マルウェア #標的型攻撃 #情報セキュリティ

#iOS 上の #P7_DarkSword #マルウェア に関する警告 : キーチェーンのパスワードと暗号通貨ウォレットを密かに盗み取ります。
Vietnam. vn

P7 DarkSwordマルウェアの亜種は、オンライン広告を通じてiOSデバイスを攻撃し、キーチェーンデータやデジタルウォレットを抽出したり、リモート ...
www.vietnam.vn/ja/canh-bao-...

マイクロソフトの専門家は､ #Windows に #ウイルス対策ソフト を追加インストールすることに警告を発している。
Vietnam. vn

問題は､ #マルウェア 対策ツールの技術的な性質によってさらに複雑化する。これらのツールは、システム機能のリダイレクトなど、公式にはサポートされていない ...
www.vietnam.vn/ja/chuyen-gi...

ロシア系スパイがMatchBoilマルウェアを大幅改良

ウクライナ組織を標的とするサイバー諜報グループUAC-0099が、自らの主要ドロッパーを継続的に改善。ステルス性能の向上により検知回避能力が強化され、今後の攻撃活動での使用増加が懸念される。

#マルウェア #情報セキュリティ

ベネズエラの麻薬カルテル幹部がATM不正引き出しマルウェアで逮捕

トレン・デ・アラグアに属するサイバー犯罪者がATM狙いのマルウェア開発で初めてFBI指名手配10人に選ばれ、逮捕された。暴力的な犯罪組織に資金提供していた疑い。

#マルウェア #情報セキュリティ

日本コロムビア子会社がマルウェア感染で866万件の顧客情報漏洩

第一興商の委託先である日本コロムビアがマルウェア感染により、カラオケ利用者や従業員870万件以上の個人情報が漏洩。氏名、電話番号、メールアドレスなどが対象。同社は被害者への通知と対応を進めている。

#情報漏洩 #マルウェア #情報セキュリティ

【警告】
国税庁（e-Tax）をかたるメールが大量に届いています．
メールから抽出したURLの例を部分的に共有しますが，これはおよそ６時間で当方らの情報網に得られたユニークなURLです．
TLDは [.]cn か [.]comで，すべてAndroidスマホ向けのマルウェアインストールページに誘導されます．

これらは詐欺です．「e-Taxアプリ」なるものは実在しません（かつてはあったそうで，そこがややこしい．）Androidユーザは特に注意下さい．
#フィッシング詐欺 #マルウェア #Android #e-Tax

安価な #Android スマホに #マルウェア が出荷前から組み込まれる事例､ #Doogee や #Cubot も対象に
スマホダイジェスト

マルウェアはシステムレベルの権限を持つとされ、ユーザーに気付かれないままアプリをインストールしたり、既存アプリを削除したり、権限を付与したりできるほか ...
sumahodigest.com?p=73212

100以上のサイトが偽Cloudflareチェックで LunexStealer を配布

CERT-UA が、ClickFix を使用した 100 以上の侵害サイトを発見。Windows ユーザーを狙い LunexStealer を配信している。正規サイト訪問後に偽のセキュリティ警告が表示され、マルウェアダウンロードへ誘導される。

#マルウェア #情報セキュリティ

ClickFix、ブラウザキャッシュを悪用してWindows実行制限を回避

Microsoftが確認したClickFix攻撃は、ブラウザキャッシュにVBScriptを隠蔽して実行制限をバイパスし、認証情報を狙うマルウェアチェーンを起動する手法を使用しています。

#マルウェア #情報セキュリティ

中国系APTがRustバックドア「Antino」でアジア政府機関を標的、Outlook/OneDriveをC2に悪用

中国関連のUAT-11587がアジアの政府機関と政策シンクタンクを標的に、Rustで開発されたAntinoバックドアを配信。Microsoft 365のOutlookとOneDriveをC2通信に悪用し、検出回避を図っている。

#マルウェア #標的型攻撃 #情報セキュリティ

📢 シンカのサービス紹介サイトで不正アクセスとマルウェア設置が判明
セミナー・ウェビナー申込者などの氏名、会社名、メールアドレス、電話番号等に外部アクセスの可能性。現時点で持ち出しや閲覧痕跡は確認されていません。
#シンカ #不正アクセス #マルウェア #情報漏えい

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/10/sec2...

アジア系メールセキュリティ製品に偽装する悪質なLinuxバックドア発見

新たに発見された3つのバックドアが、正規のエッジセキュリティソリューションに偽装して動作。正当な製品との識別が困難な状態でシステムに潜伏し、攻撃者に遠隔アクセスを許す可能性がある。

#マルウェア #情報セキュリティ

Android 17の高度な保護機能、認証済みアクセシビリティツールのみに制限

Android 17は高度な保護機能下でアクセシビリティサービスへのアクセスを認証済みツールのみに限定。マルウェアが悪用してきた主要な侵入経路を遮断する重要なセキュリティ強化です。

#不正アクセス #マルウェア #情報セキュリティ

📝 「信頼の逆転」がセキュリティを蝕む——ChatGPTカスタムGPT悪用攻撃が暴く、プラットフォーム民主化の致命的欠陥

セキュリティ企業Huntressが報告した、ChatGPTのカスタムGPT機能を悪用したマルウェア配信攻撃。正規プラットフォームを入口にした新型脅威が、AIの民主化時代に潜む危険性を浮き彫りにしています。

🔗 https://techscope365.com/2979/

#ChatGPT #カスタムGPT #マルウェア #AI #テクノロジー

📢 日交練馬でマルウェア感染を伴う不正アクセスが発生
ハイヤーWEB受注・予約管理や電話によるタクシー配車サービスなどが一時停止。個人情報流出の有無は調査中です。
#日交練馬 #不正アクセス #マルウェア #システム停止

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備

Microsoft Defenderの構成ソフトウェアにおける2026年5月修正の脆弱性を悪用するエクスプロイトコードが公開された。ファイル操作の検証不備により、任意の特権ファイル書き込みが可能となる。

#脆弱性 #マルウェア #情報セキュリティ