Abused-Legitimate-Services

悪用された正規サービス 正規のサードパーティ製Platform-as-a-Service（PaaS）プロバイダーは、脅威アクターによるフィッシングやマルウェア展開にますます利用されるようになっています。クラウドインスタンス、マーケティングプラットフォーム、コンテンツ配信ネットワーク（CDN）、ダイナミックDNSサーバーなどのPaaSプロバイダーは、さまざまな悪意のある活動のために武器化されています。主な利点の1つは、検知システムを回避するために使用できることです。これは、確立された信頼レベルと正規の使用により、これらが事前にブロックされる可能性が低いためです。...

MAL-2026-15606 Malicious code in m3fdfocdoewn (npm)

Published as part of a ClickFix-style fake-CAPTCHA phishing campaign documented by OX Security see reference. The package's only file is index.html, declared as the npm "main" entry; package.json defines no preinstall/install/postinstall/prepare lifecycle script, so the payload does not execute a...

Discord CDN Link Abused to Deliver RAT Disguised as OneDrive File

Hackers are installing multiple RMMs like Atera and Splashtop in a new malware attack. This article details the abuse of Discord CDN link andn fake OneDrive phishing campaign discovered by Sublime Security...