ハッカーがRobinhoodのアカウント作成ツールを悪用して不安なフィッシング詐欺を展開
攻撃者がRobinhoodのアカウント作成メールの脆弱性を悪用してフィッシングコンテンツを注入した[email protected]からの偽の警告が、被害者を認証情報窃取のランディングページにリダイレクトしたこの脆弱性は修正され、顧客アカウントやファンドは侵害されていないサイバー犯罪者がRobinh
タグ: メール認証回避
Google Cloud Storageを通じて配信されるRemcos RAT 電子メール回避キャンペーン
Remcos RATは、Google Cloud Storageと信頼できるGoogleドメインを悪用して検出を回避し、認証情報窃盗とステルスの多段階マルウェアチェーンを組み合わせた新しいフィッシングキャンペーンで配信されています。 ANY.RUNの研究者は最近、storage.googleapis.com上に悪意あ
信頼の罠：ハッカーがGitHubとJiraの通知を悪用してフィルターをバイパスする方法
お馴染みのサービスからの定型メッセージは、もはやセキュリティの指標ではありません。Cisco Talosの専門家らは、攻撃者がGitHubとJiraの正規の通知フレームワークを悪用して、最小限の干渉でフィッシング詐欺やスパムを配信する新興サイバー攻撃の急増を特定しました。外部の視点からは、これらの通信は評判の良いプラ