ブラウザフィンガープリンティング

cyberpress.org 2026年9月15日 19:09

攻撃者、信頼済み送信者・多段リダイレクト・URL難読化でフィッシングを隠蔽

Virus Bulletinが実施した2026年第3四半期のVBSpamテストによると、サイバー犯罪者は信頼できるように見える送信者、複数段階のリダイレクトチェーン、そして難読化されたURLを組み合わせて使う手口を強めており、メールセキュリティツールの回避を図っているといいます。今回16日間にわたって実施されたテス

malwarebytes.com 2026年8月24日 23:40

AliExpress、サイレント音声を使って訪問者のブラウザをフィンガープリンティングしていたことが発覚

Alibabaグループ傘下のオンラインマーケットプレイス、AliExpressが、サイト上でサイレントなWeb Audio処理を行い、訪問者のデバイスをフィンガープリンティングしている可能性があると研究者たちやブラウザメーカーのBraveから指摘を受け、注目を集めています。この音声処理は、マイクを通じて人々の声

theregister.com 2026年8月24日 21:39

AliExpressに無音オーディオトリックによるフィンガープリンティング疑惑、開発者のヘッドホンも巻き添えでミュート

開発者のMatt Callaghan氏は、Alibabaがオーディオフィンガープリンティングに脆弱なブラウザを通じて音を再生し、ウェブユーザーを追跡しようとしていたと主張しています。このソフトウェアエンジニアは、Alibabaのウェブサイトを訪問するたびにBluetoothヘッドホンの音楽再生が止まってしまう

beelzebub.ai 2026年8月24日 19:38

Evolution RAT:未公開のHVNCセッション乗っ取りプラットフォームをリバースエンジニアリングする | AIネイティブなアクティブディフェンス

TL;DR 直接配信される.vbsファイルをurlscan.ioで調査したところ、世界中でわずか3件という結果が得られました。そのうち回収に十分な時間オンライン状態を保っていたのは1件のみで、未公開のx86-64ペイロードに至る完全なチェーンを内包した3.3MBのスクリプトでしたこの5段階のチェーンは、難読化され

esecurityplanet.com 2026年8月7日 04:09

ClickFixドメイン250以上、macOSマルウェアをセキュリティスキャナーから隠蔽

eSecurity Planet のコンテンツおよび製品情報は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社に収益が発生する場合があります。詳細はこちら 250を超えるClickFixドメインがブラウザフィンガープリンティングを利用し、macOSマルウェアの誘導コンテンツ

cyberpress.org 2026年8月6日 15:11

macOSを狙うClickFixキャンペーン、ブラウザフィンガープリンティングでAtomic Stealerマルウェアを配布

この攻撃活動は、数百に及ぶ類似ドメインや偽のソフトウェアダウンロードページ、そして選別されたMacユーザーから機密データを窃取するために設計されたターミナルコマンドを利用しています。 ClickFix攻撃は、従来の悪意あるアプリのダウンロードではなく、ソーシャルエンジニアリングを利用する手口です。被害者には偽の検証プ

techradar.com 2026年8月2日 03:25

空白のスペースにも危険が潜む——Kasperskyのレポートが「パーキングドメイン」と空ページの危険性に警鐘

Kasperskyは、空のWebページがユーザーを監視していると指摘しており、実際の調査結果もこの警告を裏付けていますパーキングドメインの90%以上が、現在では訪問者を悪意あるサイトへ誘導しており、Cookieを削除しても対策にはなりません空白のページも問題です。多くの「近日公開」というプレースホルダーが、密かに

cyberpress.org 2026年6月9日 23:15

「Browser-in-the-Browser」フィッシング攻撃の新手口、Microsoft 365の認証情報を狙う

サイバー犯罪者がMicrosoft 365ユーザーを標的とした巧妙なフィッシングキャンペーンを展開しています。この攻撃では、Browser-in-the-Browser（BitB）攻撃と呼ばれる高度な手法を駆使して、企業の機密データを窃取します。クラウドベースの業務環境が多くの企業の基盤となっている現代では、Mic

helpnetsecurity.com 2026年5月29日 20:08

ウェブサイトはSSDの動作を分析することでユーザーの行動を盗み見できる

ウェブサイトはこれまで長年にわたり、ブラウザフィンガープリンティング、トラッキングスクリプト、その他デバイスの識別や行動監視を目的とした手法を通じて、訪問者に関する情報を収集してきた。研究者たちは、ほとんどのユーザーがウェブサイトに観察されるとは思いもよらないもの、すなわちアプリケーションやファイルが

cyberpress.org 2026年5月28日 19:35

悪意あるサイトがSSDタイミングサイドチャネル攻撃でユーザーを追跡

高度なブラウザベースの監視技術「FROST」——OPFSベースのSSDタイミングを用いたリモートフィンガープリンティング（Fingerprinting Remotely using OPFS-based SSD Timing）の略——は、JavaScriptのみを使用してソリッドステートドライブのタイミングパターンを