「Operation Master」、GlobalProtectのCVE-2026-0257を悪用し企業ネットワークにAdaptixC2を展開
「Operation Master」は、GlobalProtect VPNの悪用、Webアプリケーション攻撃、認証情報の窃取、データの収益化、そして大規模な請求書詐欺プラットフォームを組み合わせた、一貫したサイバー犯罪作戦です。 このキャンペーンは、企業への侵入がデータ窃取やランサムウェアで終わらず、現地の状況に合わ
タグ: 請求書詐欺
「Operation Master」のハッカー、GlobalProtectの脆弱性を悪用して240万件の詐欺メッセージを送信
「Operation Master」の背後にいるハッカーは、Palo Alto Networks製GlobalProtectの認証バイパス脆弱性を悪用して企業ネットワークに侵入し、請求データを盗み出したうえで、大規模な請求書詐欺を実行しました。 攻撃グループは4カ国の7つのゲートウェイを通じて、VPNアクセスを確保し
脅威アクター、わずか3日間で100万通のパーソナライズされた詐欺メールを生成
人工知能(AI)により、脅威アクターは従来の大量メール送信では到底実現できなかったレベルまでパーソナライズされた詐欺メールを、途方もない量で送信できるようになっています。先月、Microsoftの研究者らは、身元不明の脅威アクターが100万通を超えるメールをわずか3日間で送信したフィッシングキャンペーンを追跡しました。
マイクロソフト、請求書詐欺メールに新たな手口を確認
マイクロソフトのセキュリティ研究者は最近、脅威アクターがAIの活用を強めていることを浮き彫りにする、大量の不正請求書詐欺メールを発見しました。 ビジネスメール詐欺(BEC)は以前から存在する手口ですが、研究者らが指摘しているように、注目すべきは「AIの導入によって脅威アクターがキャンペーンのテンプレートを改良し、受
ハッカーがAI支援のCEOなりすましメールを悪用、財務担当者を騙して5万ドルの送金を実行させる
脅威アクターがAI支援のフィッシングテンプレート、経営幹部へのなりすまし、偽のServiceNow請求書、捏造されたメールスレッドを組み合わせ、財務チームに約5万ドル相当の不正なACH送金を承認させようとする手口が確認されました。 Microsoftはこのキャンペーンで100万件を超えるメッセージを検知しており、ビジ
ハッカーが100万通のAI支援CEO詐称メールを送信、請求書詐欺キャンペーンで確認
脅威アクターが、企業ユーザーを標的とした大規模なビジネスメール詐欺(BEC)キャンペーンで、AI支援による請求書詐欺メールを100万通以上送信していたことが分かりました。 この攻撃はMicrosoftが8月3日から5日にかけて検知したもので、経営幹部や信頼されているブランドになりすまし、財務担当チームに約5万ドルの不
実行レール:自律型AIエージェントセキュリティのためのエンジニアリング指針 | CXO Transformation
編集部注:本稿は、実践的なAIセキュリティエンジニアリングに関するシリーズの第2回です。第1回では、Llama-Guardを用いたNeMoの入出力レールによるLLMファイアウォールの構築を取り上げました。「頭脳」は守られていても「手」は自由なままという問題本シリーズ第1回では、専用の安全性モデルと決定論的なColang
スペイン警察、1億4,000万ユーロ規模のサイバー犯罪ネットワークを摘発
スペイン国家警察は、偽の投資プラットフォームやCEO詐欺、請求書詐欺、中間者攻撃を通じて約1億4,000万ユーロを窃取・マネーロンダリングしたとされるサイバー犯罪ネットワークを摘発しました。 今回の作戦では4人が逮捕されました。内訳はポルトガルで2人、スペインで1人、パナマで1人です。 捜査は、正当
請求書詐欺で英国建設部門が数百万ポンドの損失、NCAが警告
英国国家犯罪庁（NCA）は建設業全国連盟（NFB）と提携し、建設部門に対して請求...
ナショナルクライムエージェンシーとナットウェストが請求書詐欺の脅威について共同警告を発出
NatWest銀行と英国のナショナルクライムエージェンシー（NCA）は、毎年企業...
すべての記事を読み込みました