RVTools ― 検索広告経由で改ざん版インストーラーが配布された
Vega は、VMware 環境の棚卸しツール RVTools を検索した管理者を Google 広告から偽サイトに誘導し、本物の RVTools と一緒に Python 製の常駐プログラム DeviceSync を入れる改ざん版 MSI が配られていたと報告した。C2 には Cloudflare Workers が使われ、Vega はランサムウェアと関係が深い UNC2465 との関連を中程度の確度で指摘している。
← タグ一覧へ
タグ / 攻撃手法
ドメイン悪用
すべての面から5件。公開日の新しい順。（DNSハイジャック・ホモグラフ・タイポスクワッティング・ドメイン失効 のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Name.com ― DeFiサイトのドメインが乗っ取られ資金抜き取りページに
10月30日夜（米東部時間）から31日にかけて、レジストラ Name.com に登録された Flap、Kintsu、Pickle Finance、Origami など少なくとも12のDeFiサイトの向き先が書き換えられ、ウォレットの資金を抜き取る Step Drainer のページが表示された。Name.com は15ドメインを復旧したとしており、The Block は EVM チェーン上で約13万8,000ドルの被害を追跡した。侵入経路は公表されていない。
Time4Popcorn ― 放置されたアップデーターのドメインが失効
海賊版ストリーミングアプリ Popcorn Time の派生版 Time4Popcorn の更新プログラムは、失効したドメインに暗号化なしのHTTPで問い合わせ、返ってきた実行ファイルを署名も確かめずにSYSTEM/root権限で実行していた（CVE-2026-30612）。オランダの Eye Security はドメインを登録して推定250万〜300万台のWindowsと25万〜35万台のMacからの接続を確認し、2025年11月〜2026年3月に更新プログラム自体を止める「更新」を200万回以上配った。10月22日のHack.luで詳細を公表した。Time4Popcorn の放置されたアップデーター。失効したドメインを登録すれば数百万台にSYSTEM/root権限でコードを配れた、研究者は「善意の更新」で200万回以上止めた。
Chromium ― 国際化ドメインの偽装が本物そっくりに表示される
Have I Been Squattedの研究者が、ChromiumのIDN表示チェックを2段とも通り抜ける文字を報告した。キリル文字の ө はなりすまし用の文字リストに入っておらず、フック付きの ƙ は比較用の「骨格」に印が残るため人気ドメインと一致しない。20のドメインを実際に登録して確認し、GmailはIDNの送信元をすべてUnicodeで表示していた。Chromiumの国際化ドメイン表示。キリル文字「ө」とフック付き「ƙ」で、аррӏө.com や oƙta.com が本物そっくりのままアドレスバーに出る。
ccTLD乗っ取り ― 国別ドメインのDNSを書き換え正規証明書を取得
攻撃者が .gh（ガーナ）・.sl（シエラレオネ）・.as（米領サモア）の国別トップレベルドメインを侵害して権威DNSを書き換え、google.com.gh などの正規のHTTPS証明書を認証局から取得した。Googleは自社のシステムは侵害されていないとし、Chromeで証明書を遮断。ドメイン所有者にはCTログの監視と、ACMEアカウントに紐づけた厳しいCAAレコードを求めている。ガーナ・シエラレオネ・米領サモアのccTLD乗っ取り。国別ドメインのDNSを書き換え、GoogleやYouTubeの正規のHTTPS証明書を取得。