広告ブロック・プライバシー保護用ソフト『AdGuard』（アドガード）の日本公式Twitter。 iOS/Android/Mac/Windows対応。 業界・当社製品の最新情報やお得情報等を配信。 公式LINE: https://xitter.cf/t.co/HVu78H2Ppo 📩お客様サポート（日本語対応）: [email protected]
The Web
Joined July 2018
- Tweets836
- Following4
- Followers6.1K
- Likes340
AdGuard 日本 retweeted
広告やメールで偽配布サイトに誘導する攻撃なのでどのソフトウェアも影響を受ける可能性がありますが、KeePass自体に問題があると誤認する人が出てきそうですね。
パスワードマネージャー「KeePass」が悪用され、マルウェアの拡散とパスワード窃取が行われた。
攻撃者は正規のKeePassインストーラーを改ざんし、マルウェア（KeeLoader）を仕込んで再配布。BingやDuckDuckGoの検索広告を使い、偽のKeePassダウンロードサイトにユーザーを誘導しインストールさせた。
これにより、パスワードデータベースが盗まれ、Cobalt Strikeビーコンを通じて外部と通信する仕組みが構築された。攻撃は初期アクセス仲介業者（IAB）やBlackCatなどのランサムウェア集団との関連が疑われ、サイバー犯罪の複雑化と高度化を浮き彫りにしている。
gbhackers.com/hackers-weapon…
