2026年8月9日の
セキュリティ情報

最新のマルウェア動向をまとめたニュースレターです。Discordやフォーラムを介して配信されるJava Stealer、Alibaba開発者を標的としたnpmパッケージによるRAT、ScreenConnectの悪用、macOSを標的とした仮想通貨窃取マルウェアなど、多様な攻撃手法が報告されています。また、AIを利用した「Slopsquatting」による悪意のあるnpmパッケージの大量配布などのサプライチェーン攻撃も確認されています。

ランサムウェア攻撃者が、CEOなどの経営層ではなく、権限を持つITマネージャーやシステム管理者を直接標的にする傾向があることが指摘されています。攻撃者は特権アカウントを奪取することで、ネットワーク全体への迅速な展開とデータ窃取を効率的に行う狙いがあります。IT管理者は、自身の特権アカウントが攻撃の主標的になりやすいことを認識し、厳格なセキュリティ対策を講じる必要があります。

ZATAZによる週次レポートで、フランスを標的とした大規模なサイバー攻撃の傾向が報告されました。17億件のフランス人識別子の流出や、Qilinなどのランサムウェアグループによる攻撃、水インフラへの攻撃などが確認されています。また、AIを用いた脆弱性発見の加速や、Microsoft Copilotを悪用したWord文書への永続的な汚染手法についても言及されています。