「信頼できるドメイン」神話の終焉——ハッキングされたタイの大学サイトが突きつけた現実
タイのどこかにある、ある大学のウェブサーバーが二重生活を送っています。昼間は学生や教職員向けのサイトとして機能します。 しかしその裏では、管理者の知らないうちに、不正広告詐欺チェーンの中で最も説得力のあるリンクとして利用されていました。不正広告対策を手がける研究者集団ADEXは、これを「クローキングコードを使わないク
タグ: アンダーグラウンド市場
AIを活用したBraZetsuマルウェア、企業ネットワークへのアクセスを売買するアンダーグラウンド市場を支える
BraZetsuは、ブラジルの脅威アクターExilwareが運用しているとされるPythonベースのWindowsマルウェアフレームワークで、侵害した企業システムを特定・プロファイリングし、収益化することを目的としています。 BraZetsuは従来型の情報窃取型マルウェアとしてではなく、Initial Access
盗まれたMetaやGoogleの広告アカウントは、保有する残高以上の価値を持つ
広告アカウントの窃盗、すなわちMeta Business ManagerやGoogle Adsアカウントを組織的に乗っ取る手口は、階層的な価格設定やエスクローサービス、盗難アカウントの返金保証まで備えた、商品化されたサイバー犯罪経済圏へと成長しています。 この問題に関する報道は、使い果たされた広告予算
アンダーグラウンドのハッキングフォーラムで新規チュートリアルがほぼ倍増
アンダーグラウンドのハッキングフォーラムでは、独自のチュートリアル投稿が再び増加傾向にあり、金融詐欺、特に決済カード情報の窃取・不正利用(カーディング)や換金(キャッシュアウト)手法への関心が高まっています。 月間の新規チュートリアル数と再投稿数の比較(出典:Radware) 詐欺関連チュートリアル