偽のVPNダウンロードサイトが管理者の認証情報を窃取、攻撃者が企業ネットワークに直接侵入する恐れ —…
偽のWatchGuard VPNサイトが、正規ソフトウェアを配布しながら管理者の認証情報を窃取攻撃者はVPNサーバーのアドレス、ユーザー名、パスワードを収集不正サイトは最初の入力を拒否し、認証情報を2回入力させる仕組みWatchGuardを装った偽のダウンロードサイトが、正規のインストールパッケージを提供しながら
タグ: 正規ソフトウェア悪用
ハッカーが正規のRMMソフトを悪用、警戒を回避してリモートアクセスを獲得
攻撃者は、正規のリモート監視・管理（RMM）ソフトウェアを悪用し、複雑なマルウェアを展開することなく被害者のコンピューターへのアクセスを狙っています。 ISCのシニアハンドラーでSANSのプリンシパルインストラクターを務めるXavier Mertens氏が分析したフィッシングメールからは、署名付きのScreenCon
SectopRATが復活、正規アプリケーションに潜伏
研究者らは、侵害後に活動するバックドア兼情報窃取型マルウェア「SectopRAT」の亜種が、イタリアのデジタルオーディオ企業が提供する正規ソフトウェアの中に隠されているのを発見しました。Fortinetが今週公開したレポートによると、攻撃者はソフトウェアベンダー自体を侵害したのではなく、正規アプリケーションが顧客システ
偽の税務書類を悪用：NinjaOne RMMエージェントを展開する遠隔アクセス攻撃キャンペーン
Cato CTRLのサイバーセキュリティ研究者が、ブラジルの組織を標的とした現在進行中のフィッシングキャンペーンを発見しました。 攻撃者はカスタムマルウェアを展開するのではなく、「NinjaOne」という正規のリモート管理ツールをダウンロードさせる手口を用いています。 この手法は、現在の脅威環境における重大なトレンド
攻撃者が実際のITツールを使ってあなたのコンピューターを乗っ取る方法
新たな攻撃の波が、LogMeIn Resolve（旧GoToResolve）やP...