ロシアとの関連が疑われる侵入グループ「Earth Sirrush」：4年間にわたり進化を続ける諜報ツール
Earth Sirrushはツールや配信手法を繰り返し変更してきました。一方、TrendAI™ Researchの調査では、共通するコード、再利用された痕跡、インフラのパターンから、各キャンペーンのつながりが引き続き明らかになっています。
2026年10月5日5 min read
Hiroyuki Kakara, Feike Hacquebord
2026年10月5日
5 min read
Read article
TrendAI™
セキュリティブログ
注目のブログ
AIと進化する脅威ランドスケープ：公共部門のCISOが今知るべきこと
公共部門のCISOは、2026年に最大3,600件に達するAI関連CVE、自律型ランサムウェア、重要インフラのリスクなど、AIがもたらす脅威に対処する必要があります。
2026年10月5日
Read article
可視性、可観測性、オーナーシップ、ガバナンスでAIセキュリティ成熟度を評価する
3つの問いから、組織のAIセキュリティ成熟度が見えてきます。短い動画で専門家の見解を聞きながら、ガバナンス確立への道筋を探ります。
2026年10月2日
Read article
ShinyHunters、1文字のWAF回避でPeopleSoftを再び攻撃
ShinyHuntersは、2026年6月に当社が分析し、すでに修正パッチが公開されているPeopleSoftの脆弱性を再び悪用しています。
2026年10月1日
Read article
ブログ記事を検索
Site search
Filter by:
サイバー脅威
Instagramアカウントを乗っ取る手口：最新事例や防止策を解説
この記事では、個人またはハッキンググループによって行われたInstagramアカウントを乗っ取る手口や悪用方法について最新の事例とともに検証します。また、Instagramアカウントの乗っ取りを防ぐ方法も紹介します。
July 12th, 2021 9 min read
Read Article
SHAREit Flaw Could Lead to Remote Code Execution
We discovered vulnerabilities in the SHAREit application. These vulnerabilities can be abused to leak a user’s sensitive data, execute arbitrary code, and possibly lead to remote code execution. The app has over 1 billion downloads.
February 15th, 2021 5 min read
Read Article
XCSSET Mac Malware: Infects Xcode Projects, Uses 0Days
Further investigation led us to a developer’s Xcode project that contained XCSSET source malware, which leads to a rabbit hole of malicious payloads. Most notable in our investigation is the discovery of two zero-day exploits.
August 13th, 2020 3 min read
Read Article
マルウェア
IoTマルウェア「Bashlite」、新たにUPnPを利用しスマートホーム機器を狙う
IoTデバイスを狙うマルウェア「Bashlite」の更新が確認されました。Bashliteは、DDoS攻撃のためにIoTデバイスを感染させてボットネットを構築するマルウェアです。
April 3rd, 2019 5 min read
Read Article
IoTとスマートデバイスマルウェア
Beauty Camera Apps Send Users Porn, Collects Pictures
We discovered several beauty camera apps (detected as AndroidOS_BadCamera.HRX) on Google Play that are capable of accessing remote ad configuration servers that can be used for malicious purposes. Some of these have been downloaded millions of times.
January 30th, 2019 3 min read
Read Article
AutoIt-Compiled Worm Sends Fileless BLADABINDI/njRAT
BLADABINDI’s customizability and seeming availability in the underground make it a prevalent threat. Last week, we came across a worm (Worm.Win32.BLADABINDI.AA) that propagates through removable drives and installs a fileless version of BLADABINDI.
November 27th, 2018 4 min read
Read Article
マルウェア
Google Playで偽銀行アプリを確認、スペイン語圏ユーザを狙うスミッシングに利用
ユーザが銀行の提供するアプリやサービスを利用するようになるにつれ、詐欺師にとっての機会も拡大しています。その最近の一例が、スペイン語圏のユーザを狙ったスミッシング詐欺の一環として利用されたアプリ「Movil Secure」です。
November 7th, 2018 4 min read
Read Article
マルウェア
New AndroRAT Exploits Allow for Permanent Rooting
A new variant of Android Remote Access Tool can inject root exploits to perform malicious tasks such as silent installation, shell command execution, WiFi password collection, and more. It targets CVE-2015-1805, a vulnerability disclosed in 2016.
February 13th, 2018 3 min read
Read Article
Google’s DoubleClick Abused to Deliver Miners
On January 24, 2018, we observed that the number of Coinhive web miner detections tripled due to a malvertising campaign. Attackers seem to have abused Google’s DoubleClick, which provides internet ad serving services, for traffic distribution.
January 26th, 2018 2 min read
Read Article
サイバー脅威
Digmine Miner Spreading via Facebook Messenger
A new cryptocurrency-mining bot is spreading through Facebook Messenger. We named this Digmine based on the moniker (비트코인 채굴기 bot) it was referred to in a report of recent related incidents in South Korea.
December 21st, 2017 5 min read
Read Article