1. 若手のサイバー犯罪者がロシアの強固なホスティングプロバイダーであるProton66を利用して、悪意ある活動を行っていることが明らかになった。
2. DomainToolsが明らかにした調査結果によると、Proton66にホストされた偽のウェブサイトに、ウイルス対策ソフトを偽装したサイバーセキュアプロテクト[.]comが発見された。
3. この脅威インテリジェンスファームによると、この調査によって、Coquettteとして知られる新興の脅威アクターの活動が明らかになり、Proton66の強固なホスティングを利用してマルウェアの配布などの違法活動に従事していることがわかった。
4. Coquettteは、Proton66の生態系が提供する利点を活用して、合法的なウイルス対策ツールを装ったマルウェアを配布している。
5. 調査結果によると、Coquettteは、幅広いハッキンググループHorridと緩やかに関連しており、サイバー犯罪や違法コンテンツに関連する複数のドメインに所属しているとされる。

脆弱性

脆弱性

脆弱性

脆弱性

1. Windows Insiderチームは、Windows 11のタスクバーアイコンのスケーリング機能をテスト中。
2. この機能は、タスクバーが溢れるときに自動的にWindowsタスクバーアイコンを縮小して、より多くのアプリにアクセスできるようにするもの。
3. ユーザーは、タスクバーアイコンスケーリングがトリガーする条件を選択できる。
4. また、Windows Insiders向けにQuick Machine Recovery（QMR）ツールのテストリカバリパッケージをリリース。
5. さらに、MicrosoftはAI機能を搭載したRecall機能の基本的な検索履歴機能も発表。

1. CISAは、サイバー犯罪集団が使用するFast Flux DNS回避技術に警告
2. Fast Fluxは検出回避および堅牢なインフラ維持に使用されるDNS技術で、C2、フィッシング、およびマルウェア配信に使用される
3. Fast Fluxには、Single FluxとDouble Fluxの2つの主要なタイプがあり、それぞれIPアドレスや名前サーバーを迅速に切り替える
4. CISAが推奨するFast Fluxの検出方法には、DNSログの解析、外部脅威フィードの統合、ネットワークフロー データの使用などがある
5. 対策として、CISAはDNS/IPブロックリストの使用、ファイアウォールのルール設定、内部サーバーへのトラフィック誘導、信頼スコアの使用などを勧めている

脆弱性

被害状況

攻撃者

脆弱性