TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2026-07-20から1日間の記事一覧

画像フォーマット: SVG (まとめ)

画像フォーマット: SVG ***まとめ

【ニュース】■2026年◇2026年7月 ◆北朝鮮系ハッカー、国旗SVG画像に4段階マルウェアを分散隠蔽――ウイルス対策の検知はゼロ (財経新聞, 2026/07/20 13:09) https://www.zaikei.co.jp/article/20260720/861922.html ⇒ https://malware-log.hatenablog.com/entry…

#SVG #画像フォーマット

Ransomware : ENCFORGE (まとめ)

Ransomare : ENCFORGE ***まとめ **マルウェア種別: ランサムウェア / Ransomware

【ニュース】■2026年◇2026年7月 ◆JadePuffer Returns With Ransomware Designed to Wipe AI Models (Infosecurity Magazine, 2026/07/20) [JadePufferが、AIモデルを消去するように設計されたランサムウェアを再び公開] https://www.infosecurity-magazine.c…

#ENCFORGE #ランサムウェア

Ransomware: JadePuffer (まとめ)

Ransomware: JadePuffer **マルウェア(まとめ) **マルウェア種別: ランサムウェア / Ransomware ***まとめ **AI / 人工知能 / 生成AI / LLM **ランサムウェア攻撃 AIエージェント エージェント型ランサムウェア / Autonomous AI Agent AI悪用マルウェア / AI生成マルウェア / AI-Generated Malware

【要点】 ◎JadePufferはAIエージェントが偵察から侵害・暗号化まで自動実行する新型ランサムウェアで攻撃の高度化を示す

#JadePuffer #AI悪用マルウェア

JadePuffer Returns With Ransomware Designed to Wipe AI Models

Ransomware: JadePuffer Ransomare : ENCFORGE

【要点】 ◎JadePufferはAIモデル専用ランサムウェア「ENCFORGE」を投入し、学習済みモデルを意図的に破壊することで高額な再学習コストを狙う攻撃へ発展した (Infosecurity Magazine)

HollowGraph Malware Hides C2 and Stolen Files in Microsoft 365 Events Dated 2050

Malware: HollowGraph (スパイウェア)

【要点】 ◎HollowGraphはMicrosoft 365カレンダーの2050年予定をC2通信に悪用し、正規のGraph API経由で指令受信とデータ窃取を行う高度なスパイウェアである (The Hacker News)

北朝鮮系ハッカー、国旗SVG画像に4段階マルウェアを分散隠蔽――ウイルス対策の検知はゼロ

国: 北朝鮮 キャンペーン: Contagious Interview 画像フォーマット: SVG 国旗

【要点】 ◎北朝鮮系「Contagious Interview」は、SVG画像のコメント領域に4段階マルウェアを分散隠蔽し、開発者やサプライチェーンを狙う高度な攻撃を展開している (財経新聞)

FakeGit Campaign Uses 7,600 GitHub Repositories to Spread SmartLoader Malware

キャンペーン: FakeGit サービス: GitHub Malware: SmartLoader 攻撃手法: AgentBaiting Malware: StealC / Stealc (インフォスティーラー) *Operation / キャンペーン

【要点】 ◎FakeGitキャンペーンは約7,600件の偽GitHubリポジトリを悪用し、AIエージェントや開発者を欺いてSmartLoaderやStealCマルウェアを拡散している (The Hacker News)

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023