スマートフォンのセキュリティ脅威に警戒を — 最新報告書、銀行詐欺の試みの大半がモバイルで発生と指摘…
詐欺師が、モバイルユーザーを狙った銀行詐欺を強化している銀行詐欺の試みは過去12か月で35%増加した高収入とやりがいを約束して被害者を誘い込み、金銭を要求する求人詐欺も増加している新たな調査で、銀行詐欺の犯人がモバイル端末への攻撃を強めており、この種の詐欺が過去12か月で35%増加したことが明らかになりました。固
タグ: 求人詐欺
21カ国の金融機関で、求人詐欺の被害者数が3倍に
過去12カ月間に、21カ国の370以上の銀行などの金融機関で報告された求人詐欺の被害者数は、3倍以上に増えました。増加率は258%に達し、ほかのどの詐欺類型も上回っています。これに対し、同じ金融機関で報告された詐欺全体の件数の伸びは35%でした。 数字で見る詐欺（出典：BioCatch） 不正検知ベ
北朝鮮のWaterPlum、偽の求人面接でIT技術者を狙い暗号資産を窃取
WaterPlum(別名Contagious Interview)として知られる北朝鮮の脅威アクターが、ソフトウェア開発者やIT技術者を悪意ある面接に誘い込む手口で、100か国以上にまたがる少なくとも30,000台のデバイスに感染してきたことが分かりました。 今回のキャンペーンは、ウェブ開発者、フリーランサー、ブロッ
各国のセキュリティ機関、求職者を狙って暗号資産やデータを窃取する北朝鮮ハッカーに警告
米国および同盟国の政府は金曜日、北朝鮮のハッカーが人工知能企業などの採用担当者を装い、数万人におよぶ求職者のコンピューターネットワークに侵入して機微情報や数百万ドル相当の暗号資産を盗んでいると警告しました。 今回の警告を発したセキュリティ機関は、この攻撃グループを「WaterPlum」または「Contagious I
イラン系サイバースパイ集団、新型マルウェアで航空・フィンテック業界の開発者を標的に
イラン関連のサイバースパイグループが、航空・宇宙・金融分野の技術専門職に対して偽の求人オファーを送りつけ、未知のマルウェアをインストールさせようとしていることが新たな調査で明らかになりました。 ロシアのサイバーセキュリティ企業Kasperskyが「Mirage Kitten」として追跡しているこのグループは、Lin
ハッカーが偽のコーディングテストで開発者に新型バックドアを感染させる
サイバーセキュリティ研究者らは、ハッカーが偽のソフトウェアエンジニアリングテストを使い、開発者にこれまで確認されていなかったリモートアクセス型トロイの木馬(RAT)を感染させる標的型キャンペーンを発見しました。 この活動は、中東・アフリカの組織を標的とすることで知られる高度標的型攻撃(APT)グループ「Mirage
Indeedの求人詐欺:偽の採用担当者がAndroid向けスパイウェアを拡散
詐欺師たちがIndeedという信頼されたブランド名をマルウェア配布の手段として悪用しています。餌になっているのは、求職者が切実に求めているもの、つまり面接の機会です。 セキュリティ研究者たちは、偽の採用担当者がIndeedの応募者を、面接を完了させるためと称するAndroidアプリへ誘導するキャンペーンを発見し
就職面接アプリを装ったスパイウェアに注意、Indeedを悪用する偽アプリが横行
複数の独立した報告から、詐欺師がIndeed上の求職者を狙って偽のAndroid「面接」アプリを利用している実態が明らかになりました。Indeedは世界最大級の求人サイトの一つであり、競争の激しい就職市場において、詐欺師に膨大な数の潜在的被害者へのアクセスを与えてしまっています。判明した内容英国のあるユーザ
Lazarusのハッカー集団、偽の求人オファーとWindowsゼロデイ攻撃を組み合わせる
北朝鮮とつながりを持つLazarusグループが、偽の求人オファーやトロイの木馬化されたPDFソフトウェア、そしてWindowsのゼロデイ脆弱性を組み合わせ、主に防衛産業を標的とした攻撃を仕掛けていることが、Check Pointの研究者による調査で明らかになりました。 この活動は、攻撃者が採用担当者に
Sandworm、偽の求人面接でトロイの木馬化したWireGuard VPNをIT担当者に配布
Sandworm関連の脅威アクターが、偽の求人面接を利用してIT担当者にトロイの木馬化したWireGuard VPNクライアントをインストールさせる手口を用いていることが分かりました。 ウクライナのCERT-UAは、この活動をUAC-0002(別名Sandworm、APT44、Seashell Blizzard)のサ
すべての記事を読み込みました