ハッカーがAIペンテストツール「Cairn」を悪用、大規模攻撃を自動化
中国語圏のハッカーが、数多くのEコマースサイトに対する大規模な悪意ある活動の大部分を、AI駆動のペネトレーションテストツール「Cairn」に任せていることが分かりました。研究者は、決済情報の窃取を狙った高度に自動化された活動を行う、公開状態のダッシュボードを20以上確認しています。今回の調査結果は、AIを活用したサイバ
タグ: 決済情報窃取
Braintree.Netを装ったタイポスクワッティング、PANやCVV、決済ゲートウェイの認証情報を窃取
2026年7月3日、Braintree公式.NETクライアントを装った悪意あるNuGetパッケージが公開され、Socketの自動検知システムはわずか10分で潜在的なマルウェアとしてラベル付けしました。 Braintree.Netという紛らわしい名称で公開されたこのパッケージは、PayPal Braintreeの正規S
クレジットカード窃取キャンペーン、Stripeを悪用して盗んだ決済情報を保管
新たなMagecartキャンペーンが、StripeのAPIインフラをクレジットカード窃取ペイロードのホスティングと、チェックアウトページから流出させたデータの保管に悪用していることが判明しました。 今回の一連の悪意ある活動はすべて、オンラインストアが無条件に信頼しているGoogleタグマネージャーとStripeのド
Apple Payユーザーを狙う、支払い情報の窃取を目的としたフィッシング攻撃
高度に洗練された新たなフィッシングキャンペーンがApple Payユーザーを標的...