GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」
登録日 :
2025.07.11
掲載サイト :
トレンドマイクロ セキュリティブログ
検知から防御へ:の攻撃キャンペーンを踏まえて対策を強化 Water Curseの攻撃キャンペーンは、オープンソースツールへの信頼を悪用した騙しの手口や、高度な隠蔽技術を利用する点で、近代的なサイバー攻撃の特徴をとらえています。今回は特に、ソーシャルエンジニアリングの技法によって不正なGitHubリポジトリを正規なオープンソースツールに見せかけ、悪意を隠しながら、巧みに標的ユーザを誘い込みました。そ...![]()
関連キーワード
関連記事
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
ITmedia NEWS セキュリティ
ビックカメラG、メールアドレスなど約1490万件漏えいの可能性 委託先への不正アクセスで
ITmedia NEWS セキュリティ
アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで
ITmedia NEWS セキュリティ
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
ITmedia NEWS セキュリティ
GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...