サポートスタッフに成りすまして遠隔操作を確立：「Black Basta」と「Cactus」の詐欺的初期侵入によるランサムウェア攻撃手法

登録日 : 2025.03.18 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム流出

さらにBlack Bastaグループの主要メンバーの一部が同グループを脱退し、Cactusグループの運営活動に参加していると推測されます。これは、本記事で解説した2組のランサムウェアグループ（Black Basta/actus）間で採用された戦術、手法、手順（Tactics, Techniques, and Procedures｟TTPs ｠）において多くの手口が類似してることからも明らかです。こ...

記事を読む

関連キーワード

ソーシャルエンジニアリング認証攻撃侵入メール爆撃インストール Microsoft トレンドマイクロ詐欺

関連記事

日大、「ac.jp」ドメインのメアド流出か　パスワードも　容疑者のPCから870件

ITmedia NEWS セキュリティ

脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入

トレンドマイクロセキュリティブログ

メタバースの現在地：最新「Apple Vision Pro」の機能やセキュリティを予測と比較

トレンドマイクロセキュリティブログ

英語圏のサイバー犯罪アンダーグラウンド市場の現状

トレンドマイクロセキュリティブログ

SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー

カスペルスキー公式ブログ

人気記事ランキング

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

hostapdにおけるRADIUSパケットの不適切な処理

ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し：GitHubによって運用を効率化

トレンドマイクロセキュリティブログ

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Rockwell Automation製Arenaにおける複数の脆弱性

SUBNET Solutions製PowerSYSTEM Center 2020における複数の脆弱性

複数のABB製Artic製品における複数の脆弱性

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

2025年4月セキュリティアップデート解説：Microsoft社は134件、Adobe社は54件の脆弱性に対応

トレンドマイクロセキュリティブログ