PostalFurious 攻撃者がスミッシング キャンペーンで UAE の被害者を狙う
Group-IB は、UAE で新たな SMS キャンペーンを実施している PostalFurious と呼ばれる中国語を話すフィッシング グループを特定しました。このグ... 続きを読む
Horabot マルウェア、中南米の被害者を狙う
2020 年後半以来、ラテンアメリカのスペイン語を話す人々は、Horabot として知られる新しい形式のマルウェアに直面しています。このボットネット マルウェアにより、攻... 続きを読む
Besteasyclick.com が偽のアンチボット チェックを使用して広告をプッシュ
当社の研究者は、信頼できない Web サイトを調査しているときに、besteasyclick.com の不正ページを発見しました。この特定の Web ページは、ブラウザ通... 続きを読む
Buymaxfield.com が偽のアンチボット チェックを使用して訪問者を誤解させる
Buymaxfield.com は、ユーザーを騙し、ペイ・パー・クリック (PPC) 広告を通じて利益を得ることを目的として、不誠実な個人によって意図的に作成された違法な... 続きを読む
SpinOK マルウェア、100 を超える侵害アプリで 4 億回以上ダウンロード
セキュリティ研究者は、スパイウェア機能を持つ Android ソフトウェア コンポーネントに関する重要な発見をしました。その主な機能は、デバイスに保存されているファイルに... 続きを読む
中国の脅威アクターが利用した TinyNote バックドア
中国の国民国家グループであるカマロ ドラゴンが、情報収集の目的を果たす新たなバックドアに再び接続されました。 このマルウェアを TinyNote と命名したイスラエルのサ... 続きを読む
Neon ランサムウェアがシステムをロックする
当社の研究者は、多数の Djvu ランサムウェア クローン ファミリのもう 1 つのメンバーである Neon ランサムウェアの亜種を発見しました。 Neon は被害者のシ... 続きを読む
Dev-defense.com が不正な広告ネットワークを推進
Dev-defense.com は、疑わしいコンテンツを宣伝し、ユーザーにブラウザ通知スパムを殺到させることを目的とした欺瞞的な Web ページとして機能します。さらに、... 続きを読む
Neqp ランサムウェアは Djvu の亜種です
Neqp は、Djvu クローン ファミリの一部であるランサムウェアの一種です。この新しい亜種は、被害者のシステムに侵入し、ドライブに保存されているほぼすべてのファイルを... 続きを読む
Juble.click が偽りのふりをして広告をプッシュ
juble.click の調査中に、訪問者を騙して通知の許可を与えるためにこの Web サイトが採用した操作戦術が判明しました。さらに、juble.click には、訪問... 続きを読む
Download Assist アドウェアがブラウザ拡張機能に隠れる
評価を実施した結果、Download Assist アプリケーションは広告によってサポートされるブラウザ拡張機能として動作すると判断しました。私たちの結論は、Downlo... 続きを読む
2023 年アブラハム合意サイバーセキュリティ協力法とは何ですか?
アブラハム合意は、2020年にイスラエル、アラブ首長国連邦(UAE)、バーレーン、そしてその後スーダンとモロッコの間で署名された一連の協定であった。これらの協定は、イスラ... 続きを読む