1. トップページ
  2. GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」

GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」

登録日 : 2025.07.11 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア 流出
検知から防御へ：の攻撃キャンペーンを踏まえて対策を強化 Water Curseの攻撃キャンペーンは、オープンソースツールへの信頼を悪用した騙しの手口や、高度な隠蔽技術を利用する点で、近代的なサイバー攻撃の特徴をとらえています。今回は特に、ソーシャルエンジニアリングの技法によって不正なGitHubリポジトリを正規なオープンソースツールに見せかけ、悪意を隠しながら、巧みに標的ユーザを誘い込みました。そ...
記事を読む

関連キーワード

脅威 ソーシャルエンジニアリング 認証 ペネトレーションテスト サービス サイバー攻撃 サプライチェーン攻撃 アカウント 攻撃 侵入 リスク トレンドマイクロ

関連記事

ゼロクリックで情報漏えい：Microsoft 365 Copilotの脆弱性「EchoLeak」の調査結果を解説
トレンドマイクロ セキュリティブログ
すかいらーくのテイクアウトサイトでカード情報2270件漏えい　セキュリティコードも
ITmedia NEWS セキュリティ
大分「トキハ」、44万件超の個人情報漏えいか　12万件のクレカ情報も　ランサムウェア攻撃で
ITmedia NEWS セキュリティ
2025年7月 セキュリティアップデート解説：Microsoft社は140件、Adobe社は60件の脆弱性に対応
トレンドマイクロ セキュリティブログ
日鉄ソリューションズ、ネットワーク機器へのゼロデイ攻撃受け顧客情報流出のおそれ
ITmedia NEWS セキュリティ