ハッカーが「カメレオン型SEOポイズニング」を悪用、銀行フィッシングサイトをセキュリティスキャナーから隠蔽
Fortra Intelligence and Research Experts(FIRE)の脅威リサーチャーらは、「カメレオン型SEOポイズニング」と呼ばれる新たな回避手法が40%以上急増していることを確認しました。この手法により、フィッシングの実行者は悪意あるページを検索結果の上位にランクインさせながら、自動化さ
タグ: クローキング
Google・Bing検索結果を悪用し、銀行フィッシングページを隠して配信する手口
脅威アクターがGoogleやBingをフィッシング配信のチャネルとして悪用するケースが増えています。セキュリティスキャナーには無害なページを見せかけ、実際の検索利用者には認証情報を窃取する銀行ポータルの偽サイトを表示するクローキング技術を使う手口です。セキュリティ製品・サービス このキャンペーンは大手金融機関の利用者
大規模なAI投資詐欺ネットワークが15,500ドメインに広がる
研究者は、15,000以上のドメインに関わる大規模なAI関連の投資詐欺キャンペーンを追跡しました。セキュリティツールから隠れながら一般ユーザーを狙うために、クローキングとディープフェイクを使用しています。 犯罪者はクローキングシステムの一部としてKeitaro広告追跡プラットフォームを悪用しており、実際の被害者は
この新しいサイバー犯罪プラットフォームにより、ハッカーは悪意のあるGoogle広告を実行し、Googleのスクリーニング プロセスから隠れることができます
Varonisが悪意のあるGoogle広告用のクローキングツール「1Campai...
Scalllywagの広告詐欺ネットワーク、1日あたり14億件の入札リクエストを生成
セキュリティ研究者は、数百のドメインにわたり週あたり数十億件の広告リクエストを呼...