Google、ChromeでClickFix攻撃と安全でないHTTP接続への対策を強化
Googleは、詐欺やソーシャルエンジニアリングに対する新たなChromeの保護機能を発表しました。サイトに対する新しい警告、サーバー側でのGeminiによる分析、ClickFixコマンドの検出などが含まれます。 GeminiとClickFixに関する保護機能は、Googleが2020年に導入したセーフブラウジングの
Googleは、詐欺やソーシャルエンジニアリングに対する新たなChromeの保護機能を発表しました。サイトに対する新しい警告、サーバー側でのGeminiによる分析、ClickFixコマンドの検出などが含まれます。 GeminiとClickFixに関する保護機能は、Googleが2020年に導入したセーフブラウジングの
アンチウイルス更新詐欺は、多くの場合「サブスクリプションが自動更新されました」というメッセージから始まります。指示に従って解約手続きを進めようとすると、連絡先情報を集めるために作られた偽ページに誘導されます。実際には更新の請求など存在しません。 自分が使っているアンチウイルスソフトの名前が書かれたメッセージを受け
テックサポート詐欺では、犯罪者は信頼できるテクノロジー企業やセキュリティ企業の関係者を装います。そして、あなたのデバイス、ソフトウェア、サブスクリプション、アカウントに問題があると主張し、金銭の支払い、個人情報の共有、あるいはコンピューターへのリモートアクセス許可を得ようとします。 従来、この種の詐欺は主にブラウ
脅威アクターがMicrosoft Teams上で偽のITサポート依頼を装い、従業員をだましてQuick Assist経由でリモートアクセス権を取得させたうえで、通常のWindows活動に紛れ込むよう設計された多段階のリバースシェルを展開するキャンペーンが確認されました。 研究者のOfek Lahiani氏とRaz R
Microsoftを装った複数の不正サイト群が、偽の「セキュリティスキャン」を使って被害者にプレッシャーをかけ、アンチウイルス製品のアンインストール、個人情報や銀行情報の開示、そしてパソコンへのリモートアクセス許可を迫っていることが分かりました。 これらのサイトはSysScanというブランド名を名乗り、アンチウイルス
最近ネットを閲覧していて、Apple IDやAmazonアカウントがたった今149.99ドルの不審な購入に使われた、と警告する全画面ポップアップに遭遇したことはないでしょうか。緊迫感があり、いかにも公式な体裁をしています。しかし、2つの実例を並べて見比べてみると、そのどちらも偽物であることがすぐに分かります。 以
フィッシング詐欺は長年にわたって、巨大ブランドからの通信を巧妙に偽造する技術を持...