フィッシング・アズ・ア・サービスが産業化、Microsoftが10億通のメッセージの背後にあるマーケットプレイスを摘発
「Yam Store」は、犯罪者が組織になりすまして認証情報を盗むためのキットを販売し、世界で7万5000以上の組織を標的にしていました。AIを活用した分析が、この犯罪活動を支えるインフラの特定に役立ちました。 Microsof
タグ: 初期アクセスブローカー
FortiBleed攻撃者、被害組織をFortinet機器から締め出し
認証情報窃取とアクセスブローカー活動を組み合わせた攻撃キャンペーン「FortiBleed」が今も続いており、攻撃者は被害組織をFortinet機器から締め出しています。 このキャンペーンは、インターネットからアクセス可能なFortinet製ファイアウォール「FortiGate」とSSL VPNアプライアンスを標的にし
FBI・シークレットサービス、「FortiBleed」認証情報窃取キャンペーンで追加警告
FBIとシークレットサービス（米国特殊機関）によると、「FortiBleed」として追跡されている攻撃キャンペーンにより、インターネットに公開されたFortinetのFortiGateファイアウォールおよび仮想プライベートネットワーク（VPN）ゲートウェイ8万6,000台以上が侵害されました。現在も攻撃は続いています
FBI、Fortinet製ファイアウォールとVPNを狙う「FortiBleed」キャンペーンに警告 認証情報の窃取が目的
FBIと米シークレットサービスは共同でサイバーセキュリティ勧告を発表しました。勧告によると、「FortiBleed」の運用者は、インターネットに公開されたFortinet製FortiGateファイアウォールやSSL VPNゲートウェイを引き続き標的にしています。目的は認証情報の窃取や不正アクセスの維持で、ランサムウェ
FortiBleed、FBIが攻撃継続を確認 被害は拡大の一途
セキュリティ
【警告】「FortiBleed」は現在も攻撃が続行中、アカウントのロックアウトやランサムウェア攻撃につながる恐れ
FBIと米シークレットサービス（米国特務機関）は火曜日に公開した注意喚起で、Fortinet製ファイアウォールやVPNゲートウェイを狙う認証情報侵害キャンペーン「FortiBleed」が現在も進行中の脅威であると明らかにしました。ユーザーがFortinetアカウントからロックアウトされるだけでなく、ランサムウェア攻撃
音声通話を悪用するBYOD攻撃、Microsoft 365と企業データへの侵入経路に
初期アクセスブローカー(IAB)は、従業員個人のデバイスに電話やテキストメッセージでフィッシングを仕掛け、その後Microsoft Graph APIを悪用して大規模な企業データの窃取を行っています。一般的な企業環境において、従業員が個人デバイスを業務リソースへのアクセスに利用することは、ほぼ避けられない実情があります
ClickFixキャンペーン、正規サービスを悪用し持続的アクセスを確立
最近発見された2つのキャンペーンは、ClickFix型の攻撃を利用して認証情報や暗号資産を窃取するとともに、企業ネットワークへより深く侵入し、侵害したシステムに長期的な持続性を確保しています。両キャンペーンは別々のものですが、脅威アクターがこのソーシャルエンジニアリング手法を進化させ、広く使われているサービスを悪用して
AIを駆使したマルウェア「BraZetsu」、侵害された企業PCを売買可能な資産に変える
Group-IBは、サイバー犯罪者が侵害した企業システムへのアクセス権を取得・評価・販売する目的で作られたPythonベースのWindowsマルウェアフレームワーク「BraZetsu」を発見しました。 このマルウェアはブラジルの脅威アクター「Exilware」と高い確度で関連付けられており、アンダーグラウンドの「In
Aurora ランサムウェアの関連攻撃者、Cursor AIを悪用して20以上の組織への攻撃を計画
公開状態だったオープンディレクトリから、Aurora ランサムウェア活動に関与するロシア語圏の攻撃者による数カ月分の活動実態が明らかになりました。 CloudSEKによると、この攻撃者は2026年4月から7月にかけて9カ国20以上の組織を標的とし、17件の被害組織でドメインレベルまたは対話的なアクセス権を取得していた
すべての記事を読み込みました