Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-03
/ 脅威動向
脅威動向
2026-07-03(金)配信
LLMによるインフォスティーラーの追跡調査
インフォスティーラーが感染端末から収集するスクリーンショットには、攻撃者の配布サイトやマルウェアの誘導経路といった情報が含まれる場合がある。これをLLMで解析することで、攻撃キャンペーンの追跡が可能になるという研究成果。
主要なTTP
インフォスティーラーによる機密情報およびセッション情報の窃取
Telegram APIを悪用したC2通信およびデータ販売
感染端末の自動スクリーンショット撮影による環境確認(サンドボックス検知)
対象となる組織・利用者
インフォスティーラーによる認証情報窃取のリスクにさらされている全組織。
推奨される防御アクション
EDRによる不審なプロセス挙動(スクリーンショット撮影等)の監視
多要素認証(MFA)の導入とセッション管理の強化
ソフトウェアの「クラック版」利用を禁止するセキュリティ教育の徹底
出典:
https://scan.netsecurity.ne.jp/article/2026/07/03/55632.html
この日のほかの脅威動向
Rancher Fleetにおける認可不備による機密情報漏洩の脆弱性
Mauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクション(SSTI)の脆弱性
Anubis等ランサムウェアの最新手口と脅威動向
リコー製複合機にXSSの脆弱性(CVE-2026-56809)
Apache Tomcatの複数脆弱性について
2026-07-03 の内容をすべて読む(全12件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →