Two vulnerabilities in SinoTrack GPS devices can allow remote vehicle control and location tracking by attackers, US CISA warns.

株式会社ソラコムが、『GPS + Beacon Edge Unit SORACOM Edition』を発表。多機能を搭載し、様々な業務に役立つデバイスとして注目されています。

↓でお伝えしたBlackberry風の物理QWERTYキーボードを搭載し、LoRaにも対応したポケットサイズP…

北朝鮮のハッカーがGoogleのFind Hubツールを悪用し、標的のGPS位置を追跡し、Androidデバイスを遠隔で初期化しています。 この攻撃は主に韓国人を標的としており、国内で最も人気のあるインスタントメッセージアプリ「KakaoTalk」を通じて被害者に接触することから始まります。 韓国のサイバーセキュリティソリューション企業Geniansは、この悪意ある活動をKONNI活動クラスターに関連付けており、「KimsukyやAPT37と標的やインフラが重複している」と述べています。 KONNIは通常、北朝鮮のAPT37（ScarCruft）やKimsuky（Emerald Sleet）グループによる攻撃に関連付けられているリモートアクセスツールで、教育、政府、暗号通貨など複数の分野を標的にしてきました。 Geniansによると、KONNIキャンペーンはリモートアクセス型トロイの木馬でコンピューターを感染させ、機密データの流出を可能にします。 Androidデバイスの消去は、被害者を孤立させ、攻撃の痕跡を消し、復旧を遅らせ、セキュリティアラートを無効化するために行われます。特に、リセットにより被害者はKakaoTalkのPCセッションから切断され、攻撃者は消去後にこれを乗っ取って標的の連絡先に拡散します。 感染の流れ Geniansが分析したKONNIキャンペーンは、韓国の国税庁や警察、その他の機関を装ったスピアフィッシングメッセージで被害者を狙います。 被害者がデジタル署名されたMSI添付ファイル（またはそれを含むZIPファイル）を実行すると、埋め込まれたinstall.batおよびerror.vbsスクリプトが呼び出され、偽の「言語パックエラー」でユーザーを欺きます。 BATファイルはAutoITスクリプト（IoKITr.au3）を起動し、スケジュールタスクを通じてデバイスに永続性を設定します。このスクリプトはC2（コマンド＆コントロール）から追加モジュールを取得し、攻撃者にリモートアクセス、キーロギング、追加ペイロードの導入などの機能を提供します。 Geniansによると、スクリプトによって取得される二次ペイロードにはRemcosRAT、QuasarRAT、RftRATが含まれています。 これらのツールは、被害者のGoogleおよびNaverアカウントの認証情報を収集し、標的のGmailやNaverメールにログイン、セキュリティ設定の変更、侵害の痕跡となるログの消去を可能にします。 Find Hubを使ったデバイスのリセット 侵害されたGoogleアカウントから、攻撃者はGoogle Find Hubを開き、登録済みのAndroidデバイスを取得し、GPS位置を照会します。 Find HubはAndroidのデフォルトの「端末を探す」ツールで、紛失や盗難時に遠隔でAndroidデバイスの位置特定、ロック、消去が可能です。 Geniansの複数の被害者コンピューターシステムのフォレンジック分析により、攻撃者がFind Hubのリモートリセットコマンドを使って標的のデバイスを消去したことが判明しました。 「調査によると、9月5日朝、北朝鮮脱北青少年の心理的支援を専門とする韓国在住のカウンセラーのKakaoTalkアカウントが侵害・悪用され、実際の脱北学生に“ストレス解消プログラム”を装った悪意あるファイルが送信されました」とGeniansの研究者は述べています。 研究者によると、ハッカーはGPS追跡機能を使い、標的が外出中で緊急対応が困難なタイミングを選択しました。 KONNI攻撃の概要出典：Genians Security 攻撃中、攻撃者は登録済みのすべてのAndroidデバイスに対してリモートリセットコマンドを実行しました。これにより重要なデータが完全に削除されました。攻撃者は消去コマンドを3回実行し、復旧やデバイスの利用を長期間妨げました。 モバイルアラートが無効化された状態で、攻撃者は既に侵害されたコンピューター上の被害者のKakaoTalk PCセッションを利用し、被害者の連絡先に悪意あるファイルを配布しました。 9月15日、Geniansは同じ手法による別の被害者への攻撃を確認しました。 これらの攻撃を防ぐためには、Googleアカウントに多要素認証を有効にし、リカバリーアカウントへの迅速なアクセスを確保することが推奨されます。 メッセンジャーアプリでファイルを受け取った際は、ダウンロードや開封前に必ず送信者の身元を直接電話で確認してください。 Geniansのレポートには、使用されたマルウェアの技術分析や、調査対象となった活動に関連する侵害指標（IoC）のリストが含まれています。 Secrets Security チートシート：拡散から管理へ 古いキーの整理やAI生成コードのガードレール設定など、このガイドはチームが最初から安全に構築するのをサポートします。 チートシートを入手して、シークレット管理の手探りをなくしましょう。 翻訳元:

有賀園ゴルフオンラインでGarminの人気ゴルフウォッチとレーザー距離計が5日間限定セール。epix, Approach S42, Z82の価格と特長を比較し、スコアアップに繋がる最適なモデル選びをサポートします。

ピースウィンズ・ジャパンとの協力で、保護犬の新しい生活をGPSで支援する取り組みが1年を迎え、470頭以上をサポートしました。

YouTube video by ナップスちゃんねる【オートバイ用品店ナップス公式チャンネル】

📌 ニュース： スマホの代替として注目の『KARRI』第2世代が登場。5歳から13歳向けのボイスメッセージデバイスで、デジタル世界に安全に入れるよう設計されています。 親のスマホと連携し、GPS機能で子供の位置を把握。安全エリアを設定する「ジオフェンス」機能も搭載。Pentagramがデザインしたこのデバイスは、直感的な操作ができる「slide to talk」ボタンを採用。 ポケットサイズで、シンプルなLED表示やチャットチャンネルへのアクセスも可能。2026年初頭の発売を予定し、現在公式サイトで予約受付中。 以下に『KARRI』第2世代のポイントをまとめました✨ 子ども向けの安全なデバイス📱 5歳から13歳の子どもを対象としたボイスメッセージデバイスです。親のスマホアプリと連携し、安全で楽しいコミュニケーションをサポートします。 直感的な操作が可能🔊 「slide to talk」ボタンを搭載し、録音や再生、送信が簡単に行えます。小型化されたデバイスはポケットにも収まり、LEDディスプレイがシンプルに情報を表示します。 GPS機能と安全通知📍 GPS機能により、子どもの現在地を確認できるほか、安全なエリアを設定し、それに基づいた通知が受け取れます。2026年初頭の発売を予定しています。 ぜひ親子でチェックしてみてください！ ※以下、出典元 ▶ 元記事を読む

Traccar GPS Tracking System. Contribute to traccar/traccar development by creating an account on GitHub.

Two vulnerabilities in SinoTrack GPS devices can allow remote vehicle control and location tracking by attackers, US CISA warns.