News

Web2媒介型自己拡散ワームが引き起こす脅威:WhatsApp経由のAstarothバンキングトロイの木馬拡散とWeb3資産への影響

Web3セキュリティ専門誌の読者にとって、従来のバンキングトロイの木馬は遠い話題に感じるかもしれません。しかし、今回ブラジルで観測された、WhatsAppを悪用したバンキングトロイの木馬「Astaroth」の拡散キャンペーン「Boto Co...
News

【緊急警告】北朝鮮ハッカー集団、スピアフィッシングに「悪意のQRコード」を悪用 – Web3ユーザーが警戒すべき新たな攻撃ベクトル

FBIは、北朝鮮の国家支援型ハッカー集団(Kimsukyなど)が、スピアフィッシングキャンペーンにおいて悪意のあるQRコードを積極的に利用していると警告しました。従来のEメールベースのフィッシングに比べ、QRコードはモバイル環境での利用が主...
News

中国系スパイ集団UAT-7290、通信事業者を標的化:LinuxマルウェアとORBノード利用の裏に潜むWeb3インフラへの脅威

Web3セキュリティ専門誌読者の皆様へ。Web3エコシステムの健全性を脅かす新たな動向として、中国関連の脅威アクター「UAT-7290」によるスパイ活動の報告が入りました。2022年以降活動しているとされるUAT-7290は、主に南アジアお...
News

WhatsAppワーム、連絡先リストを悪用しAstarothバンキングトロイの木馬を拡散:Web3資産への間接的脅威

Web3セキュリティ専門誌編集部より。 サイバーセキュリティ研究者たちは、WhatsAppを主要な拡散経路として利用する、新たなWindowsバンキングトロイの木馬「Astaroth」のキャンペーンの詳細を公開しました。Acronis Th...
News

FBIが警告:北朝鮮ハッカー集団、スピアフィッシングに「悪意のあるQRコード」を悪用(Web3への影響と対策)

米連邦捜査局(FBI)は、北朝鮮の国家支援型ハッカー集団Kimsukyが、標的型攻撃(スピアフィッシング)キャンペーンにおいて悪意のあるQRコードを悪用しているとして警告を発しました。2025年頃から、シンクタンク、学術機関、政府機関を標的...
News

中国関連APT「UAT-7290」、LinuxマルウェアとORBノードで通信事業者を標的に:Web3インフラへの潜在的脅威

Web3セキュリティにおける懸念が高まっています。中国に関連するとされる高度な脅威アクター(APT)、UAT-7290が、2022年以降、南アジアおよび東南ヨーロッパの通信事業者を標的としたスパイ活動を継続していることが判明しました。この活...
News

WhatsApp経由の古典的マルウェア拡散:バンキングトロジャン「Astaroth」に見るWeb3エンドポイントセキュリティの盲点

サイバーセキュリティ研究者により、WhatsAppを拡散ベクトルとして利用し、ブラジルを標的とした新たなバンキングトロジャン「Astaroth」のキャンペーンが明らかにされました。この攻撃は「Boto Cor-de-Rosa」と名付けられて...
News

北朝鮮ハッカー集団Kimsuky、QRコード悪用フィッシングで脅威拡大 – Web3セキュリティへの教訓

米国連邦捜査局(FBI)は、北朝鮮の国家支援ハッカー集団Kimsukyが、スピアフィッシングキャンペーンにおいて悪意のあるQRコードを悪用していることに対し、緊急の警告を発しました。元ニュースによれば、2025年時点(原文ママ)で、Kims...
News

脅威動向速報:Rust脆弱性からWebUI RCE、そしてWeb3インフラへの教訓

インターネットセキュリティの世界は静止を知りません。毎週のように新たなハッキング、詐欺、そして深刻なセキュリティ問題が発覚しています。今週の「ThreatsDay Bulletin」が報じた内容は、Web3エコシステムで活動する我々にとって...
News

中国関連UAT-7290が通信インフラを標的:LinuxマルウェアとORBノードでWeb3サプライチェーンの脆弱性を露呈

Web3エコシステムを支える基盤インフラへの攻撃が、新たな脅威として浮上しています。中国を拠点とする高度な脅威アクター集団UAT-7290が、南アジアおよび東南ヨーロッパの通信会社を標的としたスパイ活動を展開していることが確認されました。2...
タイトルとURLをコピーしました