malware

注意してください！

北朝鮮と関連する新たなmacOSのマルウェア広告キャンペーンが、偽のソフトウェア更新画面を使って暗号窃取型マルウェアを配布しています。ブラウジング中に遭遇する予期しないシステム更新のプロンプトには注意してください。

#CyberSecurity #Malware ‎

📰 カスペルスキー、暗号資産マルウェアのフレームワークを警告：セキュリティ企業が新たな脅威ベクターを特定
2026年7月22日、カスペルスキーは、暗号資産投資家を特に狙う新しいマルウェアフレームワークを確認しました。これは取引を乗っ取り、秘密鍵を盗み取ることが可能です。
このフレームワークはホットウォレットとコールドウォレットの両方の構成を侵害でき、暗号資産に特化したサイバー脅威の深刻化を示しています。
この発見は、すべての暗号資産ユーザーに対し、直ちにセキュリティ手法を見直すよう促すものです。

📌 要点：
カスペルスキーによる対象型の暗号資産マルウェアの発見は、ハードウェアウォレットと多要素認証の重要性を浮き彫りにしています。

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH USERS BEWARE: MALICIOUS PLUGIN COMPROMISES SYSTEMS 🔥

TRAE IDE マーケットプレイスで、juannegro.solidity という偽の Solidity プラグインが見つかりました。これは起動時に自動実行され、C2 コマンドを更新するために Ethereum スマートコントラクトを使用します。また、7月18日時点でも利用可能でした。

SlowMist は、Open VSX でこの拡張機能が投下されたことを確認しましたが、TRAE ユーザーは依然として危険にさらされています。これは、痕跡なくキーやウォレットデータを盗み取るバックドアの一種です。

今週、IDE の拡張機能を確認しましたか？

※金融アドバイスではありません。常にリスクを管理してください。

#ETH #Security #Malware #CryptoAlert

⚡

📰 カスペルスキー、暗号マルウェアを特定：セキュリティ企業が投資家を狙うマルウェア基盤を発見
2026年7月19日、世界的なサイバーセキュリティ企業カスペルスキーは、暗号資産投資家を標的にすることを目的とした、巧妙なマルウェア基盤を特定したと発表しました。この脅威は、デジタル資産保有者に対する攻撃がますます高度化していることを示しています。
ビットコイン $BTC 、イーサリアム $ETH 、またはその他の暗号資産を保有するトレーダーにとって、これは重要な注意喚起です。セキュリティのベストプラクティスとして、ハードウェアウォレット、検証済みソフトウェア、そしてフィッシング攻撃への警戒は、譲れない要件です。

📌 要点：
暗号のセキュリティ脅威は、市場の成長とともに進化します。最善の防御は先手を打つことです——コールドストレージ、検証済みのダウンロード、そして秘密鍵を決して共有しないことが黄金のルールです。

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

トラップドアマルウェアによって暗号ウォレットが攻撃されています。

トラップドア攻撃は暗号ウォレット、AWSキー、GitHubトークンをターゲットにしています。
トラップドアは、npm、PyPI、Rustパッケージを通じて暗号ウォレット、AWSキー、およびGitHubトークンを狙っています。このマルウェアキャンペーンは、暗号およびブロックチェーン開発者にとって重大な脅威です。トレーダーやホルダーは、自分の資格情報に注意し、攻撃に関するさらなる更新を監視する必要があります。

#Crypto #Malware #CyberSecurity #ブロックチェーン

クリプトユーザーがWindowsマルウェアの攻撃を受けています。

マイクロソフトがクリプトユーザーにWindowsクリッパーマルウェアキャンペーンについて警告
このマルウェアはUSB経由で広がり、ウォレットアドレスを監視することでクリプトホルダーにとって重大な脅威です。また、Torを通じてトラフィックをルーティングするため、追跡が難しくなります。トレーダーは公共のコンピュータを使用したり、外部デバイスを挿入する際には注意が必要です。

#Crypto #Malware #CyberSecurity #Windows

⚠️ احذروا: ألعاب مزيفة تستغل محرك Ren'Py لاختراق محافظ العملات المشفرة!

يكشف تقرير جديد عن استغلال مجرمي الإنترنت لمحرك الألعاب Ren'Py الشرعي لنشر برامج ضارة معقدة، مثل Amatera Stealer. هذه البرامج تستهدف سرقة بيانات المستخدمين وقد تمس أصولهم الرقمية. تحذير هام لمستخدمي ألعاب الكمبيوتر.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 المصدر: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 تحذير أمني: هجمات ClickFix تستهدف أوكرانيا ببرمجيات خبيثة

كشفت CERT-UA عن استهداف كيانات روسية مدعومة من الدولة للمستخدمين الأوكرانيين عبر هجمات ClickFix، حيث يتم خداع الضحايا لتحميل برمجيات خبيثة لسرقة البيانات. يؤكد هذا التطور على المخاطر السيبرانية المتزايدة وأهمية اليقظة الأمنية لحماية الأصول الرقمية.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 المصدر: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 注意：HalluSquatting 攻撃が AI を通じてあなたのデバイスの安全を脅かします！

新たな HalluSquatting 攻撃により、AI コーディング支援ツールにおける「ハルシネーション（幻覚）」現象を悪用する重大なセキュリティ脆弱性が明らかになりました。攻撃者は、AI が提案する誤った仮想リポジトリ名を登録し、それを使ってマルウェアを配布し、ユーザーのデバイスを乗っ取ります。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 出典: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $BTC WALLETS UNDER SIEGE: SPARKKITTY MALWARE STEALS SEED PHRASES FROM YOUR GALLERY! 🔴

🔍 Hackers have disguised SparkKitty as crypto trading apps on both Google Play and Apple App Store. Once granted photo library access, it uses OCR to scan every image for seed phrases and QR codes — then sends them straight to the attacker's server. 📸

⚡ If you've ever screenshotted or saved a seed phrase on your phone, your funds are at immediate risk. The fix? Delete all seed phrase images (including recently deleted), revoke photo access from suspicious apps, and never store seeds digitally — only on paper or metal. 🛡️

💬 Have you ever saved a seed phrase as a picture on your phone? Drop "✅ DELETED" if you just checked, or share your cold storage method below! 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

⚠️ 悪意のあるマルウェア攻撃が Vite を npm パッケージ経由で狙う

サイバーセキュリティ研究者は、ソフトウェアサプライチェーン攻撃の一環として、フロントエンド開発ツールの環境 Vite を標的にする 7 つの悪意のある npm パッケージを発見しました。これらのパッケージは Blockchain C2 技術を使用して RAT（リモート・アクセス・トロイの木馬）へ接続するため、ソフトウェア開発エコシステムにおけるリスクの高まりが浮き彫りになります。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 出典: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 FBIの捜査官がSteamのハッキングされたゲームのネットワークを解体：数千人がマルウェアの影響を受ける！

米当局は、フロリダ州で21歳の若者を逮捕した。同人はSteamプラットフォーム上で8本の改ざんされたゲームを配布したとして起訴され、約8000人のユーザーに影響が出た。告訴状では、これらのゲームを通じてマルウェアを拡散することに本人および共犯者が関与していたことが示されている。

━━━━━━━━━━━━━━
📊 影響：📈 高い
🏷️ その他

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 出典: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 $COTI & $RIF USERS: あなたの写真からマルウェアがシードフレーズを一掃中！ 🦈

🔍 SparkKittyは、AppleおよびGoogleのストア上で暗号ツールを装っており、ユーザーのギャラリーをシードフレーズのためにスキャンしています。これは机上のリスクではありません。個人ウォレットに対する“流動性狩り”が現に進行中です。 📌 賢い資金は常に、ボラティリティの隠れた引き金となるセキュリティ脆弱性を監視しています。

💡 シードフレーズの露出が“システム化”すると、対応は値動きからセルフカストディの衛生管理へと切り替わります。真の問いはこれです：コールドストレージへの退避が起きるのか、それとも一時的なパニックの巻き戻しになるのか？ 💬 あなたは$COTI と$RIF の保有を守るために、どんな対策を取っていますか？ 👇

⚠️ 投資助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🚨 Steamのゲームを悪用して暗号通貨を盗んだハッカーが逮捕!

連邦警察は、Steamプラットフォーム上で偽のゲームを公開したとして学生を逮捕しました。そこには、数千人の被害者を狙ったマルウェアが仕込まれていました。ハッカーは、これらの被害者の一部のウォレットから暗号通貨を盗むことに成功しており、紛れ込んだ悪意あるソフトウェアがもたらすリスクが浮き彫りになっています。

━━━━━━━━━━━━━━
📊 影響: 📈 高い
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 出典: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🚨 $BTC WALLETS AT RISK: SPARKKITTY マルウェアがシードフレーズを盗み取る！ 📸

セキュリティ研究者は、携帯写真からOCR（文字認識）を用いてウォレットのシードフレーズ、パスワード、QRコードを抽出するクロスプラットフォームのマルウェア「SparkKitty」を特定しました。これはAppleのApp Store、Google Play、そしてサードパーティのAndroidチャネルを通じて配布されており、感染したアプリ「SOEX」は削除されるまでに10,000回以上のダウンロードに達しました。 🔍

復旧用フレーズをスクリーンショットとして保存している場合、ウォレット全体がさらされています。このマルウェアはフォトライブラリアクセスを要求し、既存の画像と新しく追加された画像の両方を継続的にスキャンします。安全な保管方法はオフラインのみです—紙またはハードウェアのバックアップ。 💡 シードフレーズをまだスマホに保存していますか？ 👇

⚠️ 金融アドバイスではありません。常にリスク管理を行ってください。 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍

🚨 $BTC USERS: 新しいスパークキティ（SparkKitty）マルウェアがあなたの写真アルバムを「シードフレーズ」読み取りのためにスキャン！ 🔍

これは流動性探しではありません。データの総当たりです。 🦈 SparkKitty は OCR を使って、カメラロール内の記念（ミネモニック）フレーズ、パスワード、QRコードを直接読み取り、その後リモートサーバーへ送信します。 💡 被害を受けたアプリには、iOS の「Coin」という暗号ウォレットと、Android の「SOEX」が含まれます。いずれも摘発（テイクダウン）前からすでに 10K ダウンロードを超えていました。

📱 シードフレーズをスクリーンショットとして保存している場合、攻撃者にウォレットの完全な操作権を渡したことになります。同じ考え方がオーダーブロックにも当てはまります。オフラインでの確認なしに、見えるものを信じないでください。 🔒 リカバリーキーは紙に保管していますか？それともハードウェアウォレットですか？ あるいはまだ写真ライブラリ内に生きていますか？ 💬

⚠️ 金融アドバイスではありません。常にリスク管理を行ってください。 🛡️

🏷️ #BTC #Security #Crypto #WalletSafety #Malware

🛡️ 🔍

🎮 侵入者を逮捕：悪質なSteamゲームで暗号資産22万ドルを奪った

連邦当局は、暗号資産から22万ドルを盗んだとして、フロリダ州の若者を逮捕しました。被疑者は悪意のあるソフトウェアをSteamのゲームに仕込み、約8,000台の端末に感染させました。盗まれた資金はギフトカードに追跡されたといいます。本件は、デジタル空間における継続的なセキュリティ意識の必要性を示しています。

━━━━━━━━━━━━━━
📊 影響: 📈 大
🏷️ OTHER

#CyberSecurity #CryptoCrime #SteamScam #Malware #FBI

🔗 出典: https://www.tomshardware.com/tech-industry/cyber-security/fbi-arrests-florida-man-in-steam-malware-investigaton-after-tracing-stolen-bitcoin-to-uber-eats-gift-cards

⚠️ 北朝鮮のハッカーが採用偽装キャンペーンで悪意のあるコードを配布するためにSVG画像を悪用！

最近の報告書によると、北朝鮮に関連するハッカーが複雑な手法を用いて、悪意のあるコードをSVG画像内に隠蔽していることが明らかになりました。これらの偽のキャンペーンは求職者を狙っており、被害者のシステムを侵害する手段として、紛れ込ませた悪意のあるOtterCookieファイルを通じて、偽のプログラミング課題が提示されます。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#Cybersecurity #NorthKorea #Malware #Steganography #CryptoSecurity

🔗 出典: https://thehackernews.com/2026/07/north-korea-linked-hackers-hide.html

⚠️ 新たなロシアのキャンペーンが有名な会議用アプリを通じてマルウェアを拡散！

研究により、有名なアプリ（Zoom や Webex など）向けの偽のインストーラーを介してユーザーを狙う新たなロシアのキャンペーンが明らかになりました。目的は、悪意のある Starland RAT マルウェアの拡散です。このマルウェアにより攻撃者は侵害されたシステムを完全に制御でき、重大なセキュリティ上の脅威となります。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#CyberSecurity #Malware #StarlandRAT #ZoomSecurity #WebexSecurity

🔗 出典: https://securityaffairs.com/195532/malware/new-russian-campaign-uses-fake-webex-and-zoom-installers-to-deploy-starland-rat.html

⚠️ 注意！CrashStealer のマルウェアが暗号資産のウォレットと macOS のパスワードを狙っています

Jamf Threat Labs は、Gatekeeper を回避する新たなマルウェアとして「CrashStealer」を発見しました。これは Mac ユーザーを標的にしています。マルウェアは、暗号資産ウォレットの 80 のアプリと、パスワード管理ツール 14 のデータを窃取することを目的としており、暗号資産の資産と機密情報のセキュリティに対して大きな脅威となります。

━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ OTHER

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 出典: https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/