タグ: ビッシング

meterpreter.org

オランダ人幹部の逮捕を受け、FBIがShinyHuntersに自首を呼びかけ

FBIは、逃走中のShinyHunters構成員に対し、異例の呼びかけを公に行いました。オランダでの重要な逮捕を受け、残る構成員に対して自発的にFBIへ連絡するよう促しています。捜査当局は、拘束された人物をこの犯罪組織の中心的な設計者の一人とみています。オランダ当局は9月15日、アムステルダム在住

techradar.com

スウェーデン、国民に「電話詐欺師にはもっと無礼に」と呼びかけ 犯罪者が礼儀正しさにつけ込む

スウェーデンの著名人が、電話詐欺師に無礼に対応するよう呼びかけるキャンペーンの顔にスウェーデンの電話詐欺被害者の大半は60歳以上スウェーデン警察によると、詐欺師は年間約57億スウェーデン・クローナ(4億3,100万ポンド超)を騙し取っているスウェーデン政府は、電話詐欺師への対応で汚い言葉を使うよう促すキャンペーン

gbhackers.com

ハッカーがAIエージェントの安全性拒否機能を削除、サイバー兵器に転用

BlackHatSect0r && DXQRTXXを名乗るフランス語圏のサイバー犯罪集団が、セルフホスト型AIエージェントの安全制御を無効化し、そのシステムを悪用して大規模な認証情報窃取、標的の発見、フィッシング準備、攻撃の自動化を行っていたことが明らかになりました。 インターネットに公開されていたサ

helpnetsecurity.com

攻撃者が従業員の個人携帯に電話をかけ、Microsoft 365アカウントに侵入

攻撃者が社内IT担当者を装い、従業員の個人携帯に電話やメッセージを送りつけるソーシャルエンジニアリングキャンペーンが確認されています。従業員をだまして企業のクラウドアカウントへのアクセス権を渡させる手口です。Microsoft Security Researchによると、いったん侵入されると、攻撃者は

bleepingcomputer.com

ShinyHunters、フロリダ州「DAVID」DMVデータベースへの侵害を主張

恐喝グループShinyHuntersは、フロリダ州自動車局(DMV)が運用するオンラインプラットフォーム「DAVID」への侵入に成功し、州内の運転者に関する20万件以上の記録を窃取したと主張しています。 侵害の証拠として、この脅威アクターはジェフリー・エプスタイン氏のDMV記録のスクリーンショットを公開しました。住所

helpnetsecurity.com

ITヘルプデスクを装ったビッシングで幹部を騙し、Microsoft 365アクセス権を奪取

IT ヘルプデスクを装ったビッシング(音声フィッシング)電話、盗み取られたセッショントークン、そして住宅用プロキシ経由で行われるサインインが、Microsoft 365をはじめとする各種SaaSアカウントを狙ったデータ窃取・恐喝攻撃の背後にあることが、Arctic Wolfの調査で明らかになりました。