Anthropicは「Cyber Verification Program（CVP）」を拡大しました。承認されたセキュリティ専門家は、Claudeの高度な機能を、マルウェア分析や脆弱性テストといった業務で自動ブロックを減らした状態で利用できます。 サイバーセキュリティ業務に応じた3つの段階 プログラ

悪意のあるURLが含まれていないかを分析するurlscan.ioやマルウェア分析ツールのHybrid Analysis、URLのセキュリティ・パフォーマンス・テクノロジー・ネットワークなどを分析するURL Scannerなど、URLが悪意のあるものか否かを調べるための無料ツールが存在しています。こういったツールに非公開のプライベートなURLが入力されており、誰でもアクセスできる状態になっていると、エンジニアのvin01さんが指摘しました。

サンドボックス型のマルウェア分析ツールANY.RUNは全てのユーザーに64bit版Windows 10の仮想マシンを提供すると発表した。最新のOSで、より効果的なマルウェアの検出および分析が可能になる。

2024年5月7日、Googleがサイバーセキュリティツールの「Google Threat Intelligence」を発表しました。Google Threat Intelligenceは、Googleが提供するサイバーセキュリティツールの「Mandiant」と「VirusTotal」をGoogleのネットワークおよびチャットAIの「Gemini」と統合したもので、使用することでより実用的な対策ができるようになるとのことです。

Darktrace analysts observed attackers exploiting a Jenkins honeypot to deploy a new DDoS botnet targeting video game servers. Leveraging Jenkins scriptText abuse, the malware installs a multi-platform...

悪意のあるURLが含まれていないかを分析するurlscan.ioやマルウェア分析ツールのHybrid Analysis、URLのセキュリティ・パフォーマンス・テクノロジー・ネットワークなどを分析するURL Scannerなど、URLが悪意のあるものか否かを調べるための無料ツールが存在しています。こういったツールに非公開のプライベートなURLが入力されており、誰でもアクセスできる状態になっていると、エンジニアのvin01さんが指摘しました。

Malware that targets ICSes and OT-specific machines is rare, but security researchers have recently identified two salient threats.

AIを活用したサブシステムを搭載し、遠隔操作者が侵害したデバイスをナビゲートするのを支援する新たなAndroidマルウェア「RatHat」が発見されました。 Zimperium zLabsの研究者はこのマルウェアを分析し、中国語で書かれたLLMプロンプトを発見したことから、中国を拠点とする脅威アクターとの関連があると

サイバー脅威の急速な進化に対応するため、OpenAIはセキュリティ専門家向けの新プログラム「Daybreak」を展開している。攻撃者がAIを大規模に悪用する前に、防御側に最先端の技術を提供することが狙いだ。Daybreadは2段階のアクセス層で構成されており、Daybreak Blueは汎用の大規模言語モデルGPT‑5.6 Solへのアクセスを提供し、脆弱性発見やコード審査、マルウェア分析などの防御的業務に対応する。Daybreak Redは専門的なサイバーセキュリティ訓練を受けたモデルへのアクセスを提供し、脆弱性研究やエクスプロイト検証に用いられる。

Tactics, techniques and procedures we discovered during incident response investigations into UNC1549 activity.

読了時間 3分 出典: Frankie Angel via Alamy Stock Photo 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、中国の国家主体アクターによる「継続的な侵入」について警告した。これらのアクターは、組織のVMware vSphere環境において Brickstormバックドア を展開している。 木曜日に公開されたアラートの中で、CISAは中華人民共和国（PRC）に関連付けられた脅威アクターが、主に政府および情報技術セクターの組織を標的としていると述べた。攻撃者は「高度なバックドア」であるBrickstormを使用して、標的ネットワークへの長期的でステルス性の高いアクセスを維持しているという。詳細は CISAのアラートに記載されている。 同庁はまた、米国家安全保障局（NSA）およびカナダ・サイバーセキュリティセンターと共同でマルウェア分析レポートを発行した。Brickstormは、重大なIvantiのゼロデイ脆弱性を悪用した攻撃に関する調査に続き、昨年Google傘下のMandiantによって初めて文書化された。 当局が収集した8つのサンプルに基づくこのレポートは、バックドアの詳細だけでなく、PRC関連の脅威アクターの戦術についても、さらなる光を当てている。BrickstormはWindows環境にも展開可能だが、最近の攻撃はVMwareインスタンスのみに焦点を当てているようだ。 「サイバー攻撃者はVMware vSphereプラットフォームを標的にしていることが確認されている」とマルウェア分析レポートは述べている。「一度侵害されると、サイバー攻撃者はvCenter管理コンソールへのアクセスを利用して、認証情報抽出のためにクローン化された仮想マシン（VM）のスナップショットを盗み、隠れた不正なVMを作成することができる。」 Brickstormの多面的な能力 Go言語ベースのバックドアであるBrickstormは、マルウェア分析レポートによると、自身を監視する機能を備えており、妨害された場合に自動的に再インストールまたは再起動できる。脅威アクターのコマンド＆コントロール（C2）インフラとの秘匿通信のために、BrickstormはHTTPS、WebSocket、入れ子状のTLSなど、複数の暗号化レイヤーを備えている。 さらに各機関は、BrickstormがDNS-over-HTTPS（DoH）を使用してC2通信を正規トラフィックに紛れ込ませ、感染したネットワーク上で攻撃者にインタラクティブなシェルアクセスを提供していると指摘した。 レポートによると、CISAは最近の攻撃の1件でインシデント対応を支援した。その対応において、PRC関連の脅威アクターは2024年4月11日に、組織の非武装地帯（DMZ）内にあるWebサーバーを介して被害者のネットワークへのアクセスを最初に獲得したが、攻撃者がどのように初期アクセスを得たのかは不明である。 脅威アクターはサービスアカウントの認証情報を発見し、それを利用してリモートデスクトッププロトコル（RDP）経由でDMZ内のドメインコントローラーへ横移動した。そこから、2つ目のサービスアカウントの認証情報を取得し、内部ネットワークのドメインコントローラーへ移動して、Active Directory（AD）データベースにアクセスした。 「その後、彼らはADデータベースをコピーし、マネージドサービスプロバイダー（MSP）アカウントの認証情報を取得した」と各機関はレポートで述べている。「MSPの認証情報を使用して、サイバー攻撃者は内部ドメインコントローラーからVMware vCenterサーバーへと移動した。」 脅威アクターはまた、サーバーメッセージブロック（SMB）を使用してActive Directoryフェデレーションサービス（ADFS）サーバーへピボットし、サーバー上に保存されていた暗号鍵を抽出した。攻撃者は2025年9月2日まで、被害者ネットワークへのアクセスを維持していた。 Brickstormへの防御策 各機関は、最近の攻撃を特定のPRC支援の脅威グループに帰属させてはいない。しかしCrowdStrikeは木曜日、新たに特定した中国関連の脅威グループ「Warped Panda」についてのブログ記事を公開した。同社によれば、このグループは今年、Brickstormを使用した複数の侵入の背後にいるという。CrowdStrikeのブログによると、Warped Pandaのアクターは米国拠点の組織におけるVMware vCenter環境を標的にしていた。 Brickstorm攻撃の脅威を軽減するため、各機関は組織に対し、VMware vSphereサーバーを最新の状態に保ち、すべてのネットワークエッジデバイスのインベントリを作成し、それらのデバイスからの不審な活動を監視するよう促した。また、DMZから内部ネットワークへのすべてのRDPおよびSMBアクセスを無効にすること、サービスアカウントの権限を制限し監視を強化すること、許可されていないDoHプロバイダーおよび外部DoHトラフィックをブロックすることも推奨している。 さらにCrowdStrikeは、未承認のVM作成を監視し、VMware ESXiおよびvCenterインスタンスからのアウトバウンドインターネットアクセスを制限し、ESXiホストへのSSHアクセスを無効にすることを検討するなど、VMware環境に対するその他のハードニング手順を実施するよう組織に呼びかけている。 翻訳元:

Void Dokkaebi, a North Korea-aligned intrusion set, has updated its information-stealing malware, InvisibleFerret, shifting its delivery format to evade script-based detections.

ミッコ・ヒュポネン氏は、サイバーセキュリティ業界のベテランであり、35年以上にわたりマルウェアとの戦いに従事してきました。<a href="https://tech-matome.com//?tag=2025%e5%b9%b4">2025年</a>のBlack Hatでの基調講演では、サイバーセキュリティの仕事は成功しても目に見えないが、失敗は積み重なっていく「サイバーセキュリティテトリス」と表現しました。 1980年代後半に<a href="https://tech-matome.com//?tag=%e3%82%ad%e3%83%a3%e3%83%aa%e3%82%a2">キャリア</a>をスタートさせた当初、「マルウェア」という言葉はまだ一般的ではなく、「ウイルス」や「トロイの木馬」と呼ばれていました。インターネットの普及率も低く、フロッピーディスクによる感染が主流でした。ヒュポネン氏は、数千種類のマルウェアを分析し、その知識と経験を世界中のカンファレンスで共有することで、サイバーセキュリティコミュニティで広く知られる存在となりました。 近年、ヒュポネン氏は新たな課題として、ドローン対策に注力しています。フィンランドとロシアの国境に近い場所に住む彼は、<a href="https://tech-matome.com//?tag=%e3%82%a6%e3%82%af%e3%83%a9%e3%82%a4%e3%83%8a">ウクライナ</a>でのドローンによる攻撃の増加や、ロシアの脅威の高まりを受け、ドローン対策の重要性を痛感しました。 ヒュポネン氏は、サイバーセキュリティ業界の進歩を評価しつつ、ドローン対策の分野には未開拓の領域が広がっていると指摘します。例えば、<a href="https://tech-matome.com//?tag=iphone">iPhone</a>のような現代のデバイスは非常に安全性が高い一方、ドローン戦争におけるサイバーセキュリティはまだ発展途上です。 彼のキャリアは、1980年代のビデオゲームのハッキングから始まり、F-Secureでのマルウェア分析、そして現在Sensofusionでのドローン対策へと進化してきました。初期のマルウェアは好奇心や探求心から作られていたものが、現在ではサイバー犯罪者、スパイ、政府機関による攻撃へと変化しています。 ヒュポネン氏は、マルウェアとの戦いと同様に、ドローンの無線周波数を検出し、制御信号を妨害することでドローンを無効化する技術の開発に取り組んでいます。ドローン対策においても、攻撃と防御のいたちごっこは続くでしょう。そして、敵の正体も、以前のロシアによるマルウェア攻撃から、現在のロシアによるドローン攻撃へと変化しています。

研究者らは、人工知能を利用してデバイス侵害を自動化し、金融機関の認証情報やPIN、ワンタイムパスコードを盗み出す新種のAndroidバンキング型トロイの木馬「RatHat」を発見しました。このマルウェアを分析したのはZimperiumのzLabs研究チームで、Androidを標的とする脅威の大きな進化を示すものだとい

Brevoを巡るサプライチェーン侵害が疑われる事案により、10万件を超えるウェブサイトの訪問者およびWordPress管理者がマルウェアの脅威にさらされました。マルウェア分析ツール 攻撃者は、Brevoがホストするジャバスクリプト資産、サインアップフォーム、配信停止ページ、チャットウィジェットを悪用し、WordPre

中国と関係の深い脅威アクターが、C2(指令制御)フレームワーク「PeckBirdy」を、低品質な中国語カジノサイトやアダルトサイトの中に隠していることが分かりました。 普段は見過ごされがちなインターネットインフラの広大な領域を悪用し、マルウェア通信をギャンブルサイトの通常アクセスに見せかける手口です。マルウェア分析ツ

脅威アクターが「グランド・セフト・オートVI(GTA 6)」への期待感を悪用し、偽の「リーク版」ゲームダウンロードを拡散しています。これらは多層型のマルウェアバンドルをインストールし、ブラウザの認証情報、Discordトークン、ゲームセッションデータ、暗号資産関連情報を窃取します。マルウェア分析ツール ワイパーとして

セキュリティ企業ESETの調査によると、ロシアの国家支援型ハッカーはAIのガードレールを逆手に取ることで、AIを利用したマルウェア分析を妨害しようと試みているという。

セキュリティ企業ESETの調査によると、ロシアの国家支援型ハッカーはAIのガードレールを逆手に取ることで、AIを利用したマルウェア分析を妨害しようと試みているという。

ロシア国家系のハッカーが、ウクライナにおけるAI支援マルウェア分析を妨害しようと、AIの安全機構を意図的に作動させていることが、ESETの調査で明らかになりました。 ESETが「GuardBreaker」と名付けたこの手法は、UAC-0099による悪性VBSスクリプトの中に確認されました。UAC-00

攻撃者がGoogle検索のスポンサー広告を悪用し、偽のOpenAI Codexダウンロードページを正規の検索結果よりも上位に表示させ、macOSユーザーをターミナル経由でのマルウェア手動実行へと誘導していることが分かりました。マルウェア分析ツール この攻撃は、ユーザーが「codex macos download」など

Androidベースのカーヘッドユニットを狙うサプライチェーン攻撃において、正規のデバイス更新アプリが悪用され、侵害したデバイスをプロキシボットネットに組み込んだり広告詐欺に利用したりするマルウェアの拡散手段となっていることが分かりました。 Kasperskyの研究者はこのマルウェアを分析し、その活動をBadBoxマ