Open VSXがマルウェアキャンペーンで悪用された3件の拡張機能IDをブロック解除、脅威追跡を複雑化
Open VSXは8月16日から8月20日にかけて、悪意ある拡張機能リストから3件の拡張機能IDを削除し、大規模ななりすましキャンペーンで識別子を乗っ取られていた正規開発者の公開権限を復元しました。 今回のブロック解除の対象となったのはAlDuncanson.react-hooks-snippets、magne-sj
タグ: マーケットプレイス
地下ガイドの内部：脅威行為者がどのようにして盗まれたクレジットカードショップを検証するか
盗まれたクレジットカード情報の地下市場は長年、変動しやすく非常に欺瞞的なエコシステムとして機能してきました。この市場では、経験豊富な行為者でさえも詐欺、出口スキーム、および侵害されたサービスの被害に日常的に遭っています。 近年、執行機関の圧力の増加、犯罪者間の内部不信、およびマーケットプレイスの急速な入れ替わりが進
Leak Bazaarが盗まれた企業データを組織的な犯罪マーケットプレイスに変換
「Leak Bazaar」という新しいサイバー犯罪サービスがロシア語話者向けのT...
顧客による不正行為が急増し、企業あたりの不正損失は1100万ドルに到達
Ravelinによると、オンライン加盟店は昨年、不正によって1社あたり平均で約1...
Visual Studio Codeの拡張機能に潜む設計上の欠陥を暴く
前回のブログ記事「2/6 | 悪意ある拡張機能を暴く:VS Codeマーケットプレイスの衝撃的な統計」では、悪意ある拡張機能やリスクの高い拡張機能の実態を明らかにしながら、VSCodeマーケットプレイスに関する衝撃的な統計データをお伝えしました。マーケットプレイスに関する調査の過程で、私たちはMicrosoftが実装し