AI搭載フィッシングキット「BlueKit」、わずか10分でアカウント乗っ取りツールを犯罪者に提供
8月、Malwarebytesの研究チームは、ほぼ誰でも高度なオンライン詐欺を仕掛けられるようにする新たな悪意あるターンキーキットについて報告しました。このキットは単なる偽サイトではありません。コマンドセンター、被害者の追跡機能、管理ツールをすぐに使えるパッケージにまとめており、詐欺を運用するために必要な技術的知
タグ: セッションCookie窃取
偽Firefox拡張機能、パスワードを盗むことなくGoogleアカウントを乗っ取り
PDF本人確認ツールを装った悪意のあるFirefox拡張機能が発見されました。セッションCookieの窃取と自動化されたアカウント乗っ取り活動を通じて、Googleアカウントを標的にしています。 このキャンペーンが注目される理由は、アドオンが当初、明らかな認証情報窃取コードや悪意のあるURL、ハードコードされたペイロ
非人間アイデンティティ、企業侵入の新たな最大の入口に
AIエージェントを含む非人間アイデンティティ(NHI)の侵害は、フィッシングと比べて企業への主要な侵入経路となる可能性がほぼ2倍高いことが、SpyCloudによる新たな調査で明らかになりました。 脅威対策企業である同社の「SpyCloud Identity Threat Report」は、北米、英国、スペイン、
Kali365とは何か――AIで多要素認証を完全に回避する「サイバー犯罪のAmazon」
Kali365はOctopi365およびFreedom365とも呼ばれる高度なPhishing-as-a-Serviceプラットフォームで、Microsoftアカウントを標的にしています2026年5月、セキュリティ企業Huntressが中国を発信元とする大量のMicrosoft 365ログインを調査した際に初めて
研究者がSharePointを悪用してセキュリティ制御を回避する多段階AiTM攻撃を解明
Microsoft Defenderの研究者は、エネルギー分野の組織を標的とした...
Chrome ウェブストアの悪意ある拡張機能がユーザー認証情報を窃取
ウェブストアにある「Phantom Shuttle」という名称の2つのChrom...
トロイの木馬ブック：悪意ある電子書籍がAmazonアカウント全体を乗っ取る方法
あるセキュリティ研究者が、「罠を仕込んだ」電子書籍によって、普通のKindleが...