Google・Bing検索結果を悪用し、銀行フィッシングページを隠して配信する手口
脅威アクターがGoogleやBingをフィッシング配信のチャネルとして悪用するケースが増えています。セキュリティスキャナーには無害なページを見せかけ、実際の検索利用者には認証情報を窃取する銀行ポータルの偽サイトを表示するクローキング技術を使う手口です。セキュリティ製品・サービス このキャンペーンは大手金融機関の利用者
タグ: なりすましドメイン
70以上ものWindowsアプリ偽サイトが判明、信頼された配布元が悪用され将来的にマルウェア化する恐れ
人気の高いWindowsアプリケーションを標的とした70以上のなりすましドメインから成る新たなクラスターが発見され、正規のソフトウェアエコシステムへの信頼を悪用する大規模なマルウェア配布キャンペーンとして懸念が高まっています。マルウェア除去サービス この発見は、あるアプリ開発者が自身のアプリに関する不審な検索結果に気
偽の7-Zipインストーラーキャンペーンが露呈させた「Lurking Lizard」のレジデンシャルプロキシエコシステム
サイバーセキュリティの世界において、レジデンシャルプロキシは非常に需要の高いものですが、その多くは活発なアンダーグラウンド経済を助長しています。 正当なネットワークルーティングを提供する代わりに、スマートフォンやスマート家電といった日常的なデバイスが密かに乗っ取られ、帯域幅の収集・販売に利用されるケースが多く見られま
偽の7-Zipダウンロードが家庭用PCをプロキシノードに変えている
人気アーカイバー「7-Zip」のサイトに酷似した偽サイトが、被害者のマシンを密か...
新たな攻撃がVSCode拡張機能とnpmパッケージを悪用
セキュリティ研究者による最近の調査により、VSCode拡張機能やnpmパッケージ...
SimpleX ChatのXアカウントがハッキングされ、偽サイトが暗号資産ウォレット詐欺を宣伝
ユーザー識別子を避け、メタデータ保護を重視するプライバシー第一のメッセージングプ...