ChatGPT、Gemini、Claudeをかたる偽広告、認証情報とMFAコードを窃取
偽のAIマーケティングツールがChatGPT、Gemini、Claudeなどになりすまし、ビジネスアカウントを窃取攻撃者は精巧なブラウザ・イン・ザ・ブラウザ型フィッシングと、リアルタイムで対応するオペレーターを使って認証情報を入手盗まれた広告アカウントから、支払い方法や予算、紐づくクライアントアカウントにアクセス
タグ: ブラウザ・イン・ザ・ブラウザ
偽のChatGPT・Geminiサイトが広告アカウントとMFAコードを窃取
広告アカウントの管理者を狙う新たなキャンペーンが確認されました。攻撃者はChatGPT、Gemini、Claude、Perplexityを装った偽サイトを用意し、ブラウザ・イン・ザ・ブラウザ（BitB）攻撃でログイン認証情報と多要素認証（MFA）コードを盗み取ります。 研究者らによると、このフィッシング活動は、Met
TA419のフィッシングキャンペーン、Anthropic社員を装う
中国のスパイ集団が狙うのは、バグではなく信頼 中国のサイバースパイ集団が、米国のAI専門家コミュニティに入り込む新たな手口を使い始めました。脆弱性は突きません。突くのは信頼です。 この集団「TA419」は、Anthropicの社員やホワイトハウスに近い人物になりすましました。AI政策をめぐる、もっ
中国のスパイ、ホワイトハウスやAnthropicの関係者を装いAI政策専門家をフィッシング
中国と連携するスパイ集団が、元ホワイトハウス高官や著名なエコノミストになりすまし、米国のAI政策専門家のクラウドアカウントへの侵入を図っていることが、Proofpointの調査で明らかになりました。 研究者らが「TA419」として追跡しているこの集団は、2026年7月に複数の認証情報フィッシングキャンペーンを実行しま
中国系ハッカー、米国のAI専門家を標的に「ブラウザ・イン・ザ・ブラウザ」型フィッシングを展開
中国に連携するとみられるサイバースパイ集団「TA419」が、米国のAI政策専門家を狙った認証情報フィッシングキャンペーンを展開しています。著名な経済学者やホワイトハウスの元高官、Anthropicの従業員になりすます手口です。 この活動は、米国のAI政策、輸出管理、規制、サプライチェーンをめぐる議論の情報収集を目的と
偽物の「Claude Max」プレゼント企画、Googleアカウントの認証情報を騙し取る手口が発覚
偽の「Claude Max」プレゼント企画が、偽装したGoogleサインイン画面を使ってユーザーのログイン認証情報を盗み取っていることが、Malwarebytesの研究者らによって明らかになりました。 「ブラウザ・イン・ザ・ブラウザ」は新しい手口ではありません。研究者らは2022年以降、この手口を記録
偽のClaude Maxプレゼント企画、Googleアカウントを狙うフィッシングの罠
フィッシングは、その時々で人々が欲しがるものを巧みに利用します。現在それは、無料で使えるAIサブスクリプションです。私たちは最近、この手口の新たなバリエーションを発見しました。巧妙なGoogleサインイン画面を使ってログイン情報を盗み取る、偽のClaude Maxプレゼント企画です。Claudeの有料プラン
Huntress、偽ブラウザページと不正RMMツールを使ったフィッシング攻撃を発見
Huntressの研究者は、本物そっくりの偽ブラウザウィンドウと正規のリモート管理ソフトウェアを組み合わせ、被害者のデバイスへの永続的なアクセスを確立する2件のフィッシング攻撃を発見しました。 いずれの事案も8月に確認されたもので、攻撃者が制御するウェブサイトへ誘導するフィッシングメッセージから始まり
ブラウザ・イン・ザ・ブラウザ型フィッシング、偽ログインポップアップでMicrosoft 365認証情報を窃取
パロアルトネットワークスのUnit 42によると、新たなブラウザ・イン・ザ・ブラウザ（BitB）型フィッシングキャンペーンが確認されており、正規のブラウザ認証ウィンドウに酷似した偽のログインポップアップを使ってMicrosoft 365ユーザーを標的にしています。 この攻撃は、ウェブページ内に埋め込ま