タグ: プロキシ悪用

meterpreter.org

AIプロキシの悪用:Instagramアカウント乗っ取りに利用されたMetaの仮想アシスタント

アカウント乗っ取りの新たな手口 Instagramのアカウント乗っ取りといえば、従来は認証情報の盗難やメールアカウントの侵害が主な手口でした。しかし最近、攻撃者はまったく別のベクターを巧みに利用することに成功しました。MetaのAIアシスタントを操作し、第三者のプロフィールへの管理者アクセスを自律的に付与させたのです

helpnetsecurity.com

サイバー犯罪者がネットワークの奥深くに侵入、エッジインフラストラクチャに潜む

攻撃活動はエンドポイント可視性の範囲外のインフラストラクチャに向かって移動しています。プロキシネットワークは幅広い操作をサポートし、エッジデバイスは初期アクセスポイントとして機能し、GenAIは攻撃者がツールを組み立てて再構築する方法を加速させます。LumenのThreatscape Report