AIプラットフォーム「Cairn」が悪用され、100以上の組織が被害に
オープンソースのAIプラットフォーム「Cairn」が攻撃者に悪用され、世界中の数百のウェブサイトに対する不正行為の自動化に使われていると、AIセキュリティ企業のNorforgeが報告しました。 Cairnは汎用の問題解決エンジンで、AIエージェントを連携させて設定した目標へ向かわせることができます。自律型のペネトレー
タグ: クレジットカード情報窃取
AIエージェントが仕掛ける自動攻撃キャンペーン、数百のオンライン小売業者を標的に
脅威アクターが自律型AIエージェントを用いて数百のオンライン小売業者を標的とするキャンペーンを展開していることが、サイバーセキュリティ企業Gambitの報告で明らかになりました。 このキャンペーンは7月から活動しており、脆弱性調査、エクスプロイト、そしてオーケストレーションを含む攻撃チェーン全体を自動化するために3種
自律型AIエージェントが大規模データ漏洩を主導
かつては熟練した攻撃者の集団全体を必要としていた高度なサイバー攻撃が、今ではわずか数個の簡潔なコマンドと、自律型AIツールによる数時間の実行だけで済むようになっています。Gambit Securityは先ごろ、AIツールがわずか5日間で105件もの個別攻撃を仕掛けたという恐るべきキャンペーンを詳細
詐欺師が航空会社のカスタマーサポートを装い、クレーム対応を装ってクレジットカード情報を盗む
Check Pointが警告、詐欺師がSNS上で航空会社のカスタマーサポートになりすまし決済情報を窃取毎日数百件もの偽アカウントが作成され、いら立つ乗客をプライベートチャットやフォームに誘導このキャンペーンは2024年から活動しており、仮想通貨ウォレット詐欺で見られた偽サポート詐欺の手口と酷似詐欺師が今度は航空会
119,000件の偽ショップが実在ブランドを装いカード情報を盗み取る
研究者らが、119,000件以上のドメインにまたがる偽ショッピングネットワークを発見しました。 ドイツのサイバーセキュリティ企業Nebtyが、DoppelCartと名付けられたこの手口を特定しました。これは正規の小売業者のブランディング、商品カタログ、説明文、画像をコピーして装う手口です。偽の決済ページはカード
DoppelCartの詐欺ネットワーク、11万9000の偽ショップでクレジットカード情報を窃取
「DoppelCart」と名付けられた大規模な詐欺オペレーションが、11万9000以上のドメインを使って偽のネットショップ網を運営し、決済カード情報を盗み取っています。 ドメインの大半は.SHOPトップレベルドメインに集中しており、同TLD全体のサイトの2.72%を占めています。 ドイツのサイバーセキュリティ企業Ne
沃尔玛の偽サイト120件、クレジットカード情報を狙う実態が判明
スマートフォンでネットショッピングをしていると、Walmart(沃尔玛)そっくりの偽サイトにたどり着き、有名ブランドの酒類が40%~70%引きだと表示されることがあります。しかし購入手続きに進むと、クレジットカード番号、有効期限、CVVをすべて入力させる決済ページへと誘導されてしまいます。 これらのサイトはWal
フェイクのBraintreeパッケージ、検出回避のため本番環境でのみクレジットカード情報を窃取
高度に巧妙化したマルウェアキャンペーンが、NuGetエコシステム内に潜んでいるのが最近発見されました。標的となっているのは、人気の決済ゲートウェイBraintreeを利用する開発者たちです。 Socketのセキュリティ研究者らは、「Braintree.Net」という名称の悪意あるパッケージを検出しました。これはPay
StripeとGoogle Tag Managerを悪用したクレジットカード情報窃取キャンペーン——攻撃者が盗んだ決済情報をホスティング
Stripe APIをGoogle Tag Manager経由で悪用侵害されたMagentoサイトのチェックアウト情報をスキミング盗んだカード情報をapi.stripe.com経由で外部送信サイバー犯罪者がStripeをマルウェアのホスティング基盤として悪用し、オンラインショッピング利用者の決済情報を窃取する新たな
進化する戦術と継続する復旧課題により、eスキミング攻撃が急増
Magecart型のeスキミング攻撃に関する新たな縦断研究は、「発見＝復旧」とい...
すべての記事を読み込みました