新たなフィッシングサービス「Forg365」、AIを駆使してMicrosoft 365アカウントを狙う
Forg365と呼ばれる新たなフィッシング・アズ・ア・サービス(PhaaS)が登場し、Microsoft 365アカウントの窃取を狙っています。このプラットフォームは、アドバーサリー・イン・ザ・ミドル(AiTM)攻撃とデバイスコード方式を組み合わせ、さらにAIによる誘導文生成機能まで備えています。 このプラットフォー
タグ: セッションクッキー窃取
SocelarsマルウェアがWindowsシステムを標的に機密データを窃取
セキュリティ研究者は、Windowsユーザーを狙う情報窃取型トロイの木馬であるS...
ベトナムの脅威グループがFacebookアカウントを標的に
WithSecureが公開した新たなレポートによると、Meta Business...
EvilProxyのフィッシング攻撃がIndeedを襲撃、経営幹部を標的に
新たなEvilProxyによるフィッシング攻撃が、求人検索プラットフォームInd...
エネルギー分野を狙う新たなキャンペーンで、フィッシャーがSharePointを悪用
マイクロソフトは、エネルギー関連組織を標的とした新たなフィッシングキャンペーンに...
研究者がStealCのインフラに侵入、マルウェアの管理パネルにアクセス
犯罪インフラは、成功するのと同じ理由で失敗することが多い。つまり、急ごしらえで、...
研究者がマルウェアの管理パネルを乗っ取り、StealCハッカーが逆にハッキングされる
情報窃取マルウェア「StealC」の運用者が使用するWebベースのコントロールパ...
Astarothフィッシングキット、リバースプロキシ技術で2FAを回避
「Astaroth」と呼ばれる高度な新しいフィッシングツールがサイバー犯罪プラッ...
Evasive PandaのCloudScoutツールセットが台湾を標的に
新たに文書化されたツールセット「CloudScout」は、高度持続的脅威（APT...