解体されたKratosフィッシングキット、Microsoft 365利用者を狙う攻撃の設計図に
2026年7月にPhaaS(フィッシング・アズ・ア・サービス)プラットフォーム「Kratos」が摘発されましたが、脅威の全体像を鈍らせるにはほとんど至っていません。ComputerSecurity セキュリティ研究者らは、流出した手口やインフラのパターンが、すでにMicrosoft 365環境を狙う進行中のキャンペー
タグ: フィッシングキット
ウェールズ出身のDoxbin管理者、スワッター(SWATter)たちを画面の裏で扇動し実刑判決
セキュリティ カラム・デア被告は他者に危険な悪質いたずらの実行をけしかけ、その様子を編集して「ミニムービー」に仕立てていました
詐欺集団、8,400のフィッシングドメインでトルコの銀行利用者を標的に
今回の調査では2025年11月から2026年4月にかけての活動が追跡され、トルコの金融機関数十社になりすました、互いに関連する5つの詐欺スキームが特定されました。 これらのキャンペーンは個別に独立したフィッシング活動ではなく、被害者の獲得から認証情報の窃取、そして暗号資産取引所を通じたマネーロンダリングに至るまで、一
AIの幻覚ドメインを悪用したフィッシングキット「Montana Empire」が認証情報を窃取
大規模言語モデルが実在しそうな偽のウェブドメインを生成してしまうことがあり、攻撃者はその事実を防御側が気づく前に悪用できることが研究者によって明らかになりました。 今回のケースでは、脅威アクターがAIコーディングアシスタントを使って「Montana Empire」と呼ばれるフィッシングキットを構築しました。そして標的
FBIがMicrosoft 365ユーザーのログイン情報を狙うKali365攻撃について警告
FBIおよび複数のセキュリティ情報源は、新たなKali365 フィッシング・アズ・ア・サービス（PhaaS）キットが、Microsoft 365ユーザーを標的とした大規模なトークン窃取攻撃を可能にしていると警告しています。 FBIのインターネット犯罪苦情センター（IC3）によると、Kali365は2026年4月に初め
研究者が企業2FAプロトコルを回避可能な新しいオールインワン『Bluekit』フィッシングキットを発見…
研究者が複雑な新しいフィッシングキットを発見したBluekitはサービスとしてのソフトウェア（SaaS）パッケージでフィッシングを提供しているキャンペーン全体を一元化・自動化でき、AIによってサポートされるBluekitは、Varonis Threat Labs研究者によって発見された新しいフィッシングキ
認証情報の盗難が中国系スミッシングプラットフォームを通じて拡大
フィッシング・アズ・ア・サービス（PhaaS）はここ数年、グローバルなサイバー犯罪の状況を急速に変容させてきました。これらのプラットフォームは技術的な参入障壁を大幅に低下させることで、ほぼ誰もが大規模な認証情報の収集と詐欺操作を行うことができます。 最近、中国語のPhaaS プラットフォームが、この脅威を推進する支配
偽のYouTubeの著作権通知はあなたのGoogleログインを盗むことができます
YouTubeクリエイターを狙った説得力のあるフィッシング・キャンペーンが展開されており、もしそれが成功すれば、攻撃者はあなたのGoogleログインを盗むだけでなく、Gmailやファイル、支払い情報を含むGoogle アカウント全体を乗っ取り、あなたのYouTubeチャンネルをハイジャックしてあなたの視聴者を詐欺
FBIとインドネシアがW3LLフィッシングツールを摘発
広く使用されていたW3LLというフィッシングツールが、FBIおよびインドネシアの法執行機関により金曜日に摘発されました。このフィッシングキットにより、ハッカーはわずか500ドルで合法的なログインポータルのように見える偽のウェブサイトを作成することができました。 FBIのアトランタオフィスは、「フィッシングサ
新たな「ビッシング」攻撃の波が、SSOアカウントにリアルタイムで侵入している
脅威ハンターや研究者は、シングルサインオン（SSO）ツールを狙う音声フィッシング...
すべての記事を読み込みました