WatchGuard VPNのフィッシングサイト、サーバーアドレス・ユーザー名・パスワードを窃取
サイバーセキュリティ研究者が、偽のソフトウェアダウンロードサイトを使ってWatchGuard VPNの認証情報を入力させるフィッシングキャンペーンを発見しました。 この攻撃は、WatchGuardの公式サイトに似せたドメインを使ってなりすまし、VPNサーバーのアドレス、ユーザー名、パスワードといった機密情報を収集しま
タグ: 偽サイト
偽のWatchGuard VPNサイトが認証情報を窃取、その後は正規の署名付きクライアントを配布
Huntressの研究者らは、WatchGuardを装った偽のダウンロードページでSSL VPNの認証情報を盗み取り、その後WatchGuard自身のCDNから正規かつ有効な署名付きインストーラーを被害者に渡すSEOポイズニングキャンペーンを確認しました。エンドポイント製品が検知できるものは何も残りません。 Hunt
偽のWatchGuard VPNサイトが認証情報を窃取、その後に正規の署名付きインストーラーを配信
WatchGuard VPNを装った攻撃が確認されました。この攻撃は、ブラウザー上で接続用の認証情報を盗み取ったうえで、ベンダー本物のデジタル署名付きインストーラーを配信します。 このキャンペーンでは、ダウンロードの流れから悪意ある実行ファイルを排除しており、被害者の手元には正規のソフトウェアだけが残ります。その裏で
macOS向けClaude偽装マルバタイジング、Bingのリダイレクトを悪用
攻撃者がGoogle広告とBingのリダイレクト機構を悪用し、macOS向けのClaudeアプリを探すユーザーを狙った巧妙な罠を仕掛けていたことが明らかになりました。アナリストが確認した手口では、「claude mac」というクエリに対する広告結果に正規のbing.comドメインが堂々と表示されて
Malwarebytes、不審なURLを解析してリスクを解説する「Scam Link Check」を公開
Malwarebytesは、クリックする前にウェブサイトのリンクが安全か危険かを誰でも確認できる無料のウェブツール「Malwarebytes Scam Link Check」を公開しました。テキストメッセージやメール、チャット、ソーシャルメディアなどで届いた不審なURLを貼り付けるだけで、安全性の判定
偽のxStocksやPendleなどのサイトが「報酬投票」で暗号資産ユーザーを誘導
正規の暗号資産プロジェクトになりすまし、訪問者に今後の報酬配布日への投票を促す偽サイトが70件見つかりました。 これらのページは本物のサイトの外観を細部まで模倣しています。ほとんどのページで提示される特典は控えめで、もっともらしい内容です。投票するだけで、アクティブな投票者として報酬支払い時に1.25倍のブースト
偽のiPhone Duo予約詐欺ページ、DarkSword攻撃の入り口に
Appleは9月9日、初の折りたたみ式iPhoneを発表しました。すると詐欺師たちは、誰も購入できないうちから「お届け」する準備を整えていました。 iPhone DuoとiPhone 18 Proの発売に絡んで確認した詐欺の大半は、よくある手口でした。 しかし、ある偽の予約ページだけは違っていました。 このペー
わずか2,000ドルのツールキットで2,000ドルのAIサブスクリプションを売りつける偽サイトの実態
同一のツールキットを通じて連携し、開発者情報も密接に関連する100件以上のサブスクリプションサイトを発見しました。中には、GPT-6 Astra、DaVinci Resolve、PixAI、OpenCutといった実在の製品になりすましているものもあります。また、2023年にサービスを終了したチャットサービス「Om
偽の宅配便メッセージでカード情報や銀行情報が盗まれる
宅配便に関するフィッシングキャンペーンは、世界各地でさまざまな配送業者の名を騙って出現しています。米国ではUSPSを装い、荷物の住所が無効である、あるいは配達できなかったと主張するメッセージが一般的です。フランスではColissimoやChronopost、スペインではCorreos、イタリアではPoste It
中央アジアの利用者を狙う偽政府サイトが多数出現
サイバー犯罪者たちが、ウズベキスタン、ベラルーシ、タジキスタンの人々を標的に、現金給付や不労所得をうたう虚偽の勧誘を行う偽の政府・ニュースサイトを数百件作成していたことが分かりました。 サイバーセキュリティ企業F6の研究者らは、この攻撃キャンペーンに関連する不正ドメインを360件以上特定しました。これらのサイトは被
すべての記事を読み込みました