ハッカーが「見えない」Unicode文字を使ってフィッシングの罠をメールに忍ばせる手口
Microsoftが、ASCIIスマグリングを使ってスパムフィルターを回避するフィッシングキャンペーンを報告攻撃者はキーワード内に見えない文字を挿入し、フィルターやAIエージェントを欺く防御側はUnicodeタグを正規化し、想定外の不可視コードポイントを不審なものとしてフラグ付けすべきサイバー犯罪者たちが、フィッ
タグ: スパムフィルター回避
偽ボイスメールSVG添付ファイルが大規模フィッシングキャンペーンを拡散
2カ月間にわたるフィッシングキャンペーンでは、ボイスメールファイルを装ったSVG(Scalable Vector Graphics)添付ファイルが使われ、難読化されたJavaScriptをメールセキュリティの検知網をすり抜けて送り込む手口が確認されま
フィッシングメール100万通超の大規模キャンペーン、「テキスト・ソルティング」で検知回避
eSecurity Planet のコンテンツおよび製品の推奨は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら 攻撃者たちは、新世代のAI搭載型メールセキュリティツールをすり抜けるために、古くから存在するスパム回避手法を再利用し
100万件超のメールが隠しテキストでAIセキュリティフィルターを欺く
ハッカーたちは、単純なテキストソルティング(salting)の手法を使い、静的な検査と人工知能(AI)搭載の両方のメールセキュリティチェックをすり抜けています。Barracuda Networksの研究者は、2026年4月以降、小売業を装ったフィッシングメール100万件以上において、隠しテキストが使われているのを確認し
サイバー犯罪者がFirebaseの開発者アカウントを悪用してフィッシングメールを配信
攻撃者が正規のGoogleインフラを悪用して被害者を狙う、新たな波のフィッシング...
ハッカーが無料のFirebaseアカウントを悪用し、フィッシングキャンペーンを展開
詐欺師がGoogleの正規インフラを悪用してセキュリティフィルターを回避する、新...
Zendeskのチケットシステムが乗っ取られ、世界規模の大規模スパム波が発生
世界中の人々が、保護されていないZendeskサポートシステムを発信元とする大規...
フィッシングキャンペーンがGoogle Cloudサービスを悪用し、Microsoft 365のログイン情報を窃取
攻撃者は、スパムフィルターをすり抜ける非常に巧妙な偽の「Google」メールを送...