TokyoBlackHatNews

タグ: 音声フィッシング

infosecurity-magazine.com

CISO(最高情報セキュリティ責任者)は、マルチモーダル・ディープフェイクに対応したインシデント対応計画書の更新を、Gartnerが警告

CISOの半数近くが過去12カ月間に少なくとも1件のディープフェイクによるインシデントを経験したと報告しており、マルチモーダルなディープフェイクの脅威に対応するため、インシデント対応計画書を更新する必要性が浮き彫りになっています。 ロンドンで開催されたGartner Security & Risk Ma
darkreading.com

脅威集団「Spring Ring」、Microsoft Teamsユーザーを狙ったビッシング攻撃を展開

複数の企業にまたがる少なくとも150人のMicrosoft Teamsユーザーを標的とした連携攻撃が確認されました。攻撃者は音声フィッシング(ビッシング)攻撃を通じて、リモート監視管理(RMM)ツールやマルウェアツールを被害者の端末にインストールさせようとしています。このキャンペーンでは、一部のケースで組織のドメインコ
darkreading.com

テクノロジーはこれらの脅威を止めることはできません — あなたの人々は止めることができます

出典：Alamy Stock Photo経由のLightField Studios, Inc.意見強い記事がすべきように、私は注意書きで始めます：技術的なセキュリティコントロールは極めて重要です。すべてをデプロイしてください — SOARプレイブック、SIEMログインジェスチョン、EDRクライアント — そして予算と
techradar.com

「アイデンティティが新たな戦場に」: ITヘルプデスクが急に奇妙な電話をたくさん受け始めた理由

攻撃者はネットワークに侵入するためにフィッシングメールを送信する代わりに、ヘルプデスクに電話をかけるようになった詐欺師は経営幹部になりすまし、サポートチームを操ってMFA設定をリセットさせるLinkedInから収集された個人情報により、発信者の詐欺がより説得力を持つようになる攻撃者はメールフィッシングやマルウェアを通
gbhackers.com

ハッカーがスケーラブルなAI駆動型音声フィッシングと認証情報盗難のためにATHRを展開

ハッカーは従来のメール セキュリティをバイパスするために、電話指向型攻撃配信（TOAD）へますますシフトしており、ATHR という新しいサイバー犯罪プラットフォームが AI 駆動型オートメーションと統合フィッシング機能でこの傾向を加速させています。 TOAD 攻撃は単純だが効果的な戦術に依存しています。悪意のあるリ