C
月内に
最新のマルウェア動向に関するニュースレターです
📌 一言でいうと
最新のマルウェア動向に関するニュースレターです。BYOVDを利用した情報窃取ツール「Lunex」や、ChatGPTのカスタムGPTを悪用したRAT配信、npmキャンペーンによるWhatsAppスパムチャンネルへのユーザー追加など、多様な攻撃手法が報告されています。また、中国系アクターUAT-11587によるアジア政府機関への攻撃や、macOS向けバックドア「CloudSyncD」などの詳細な分析が含まれています。
🔍該当判定
- WordPressで構築した自社サイトを運用している
- 社内でnpm（JavaScriptパッケージ）を利用して開発を行っている
- AzureやAWSなどのクラウド環境で「サービスプリンシパル」を利用した自動連携を設定している
- ChatGPTの「カスタムGPTs（GPTs）」を業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なnpmパッケージのインストールを避け、OSおよびソフトウェアを最新の状態に保つこと。また、AIツール（ChatGPT等）経由で提供される不審なリンクやファイルの実行に注意してください。