TokyoBlackHatNews

タグ: Apple ID

gbhackers.com

フィッシング・アズ・ア・サービス「AnonyMousKIT」、5つのチャネルでApple ID・端末パスコード・生の2FA情報をリアルタイムに窃取

AnonyMousKITは、盗難に遭ったApple製デバイスを収益化可能な資産へと変える、AI対応のフィッシング・アズ・ア・サービス(PhaaS)プラットフォームです。 このサービスは、端末の所有者のパスコード、Apple IDの認証情報、そしてリアルタイムの二要素認証(2FA)コードを自動的に収集します。これらの情
cyberpress.org

中国語話者の攻撃者、DarkSword iOSエクスプロイトキットを180件のWebプロパティで運用

中国語を話す脅威アクターが、流出したDarkSword iOSエクスプロイトキットを、少なくとも180件のWebプロパティにわたって展開していることが、インフラスキャンデータから明らかになりました。 この活動には、ホストのローテーション、偽のクラウドおよびApple IDログインページ、さらに盗んだデータを管理するた
gbhackers.com

FaceTimeを悪用した詐欺、資格情報窃取・リモートアクセスアプリ・iOSエクスプロイトを組み合わせ端末乗っ取りへ

Apple関連を狙う詐欺グループが、FaceTimeを高い信頼性を持つソーシャルエンジニアリングの手段として悪用し、資格情報を盗み取るケースが増えています。リスクの高い事例では、これが端末侵害の下準備にもなっています。 Appleによると、脅威アクターは電話、FaceTime、SMS、メールなどさまざまな連絡手段を使
cyberpress.org

FaceTimeを悪用しApple Supportや銀行を装う詐欺、アカウント認証情報を狙う

Appleは、iPhoneおよびiPadユーザーに対し、予期しないFaceTimeの着信、メッセージ、メール、電話を信用しないよう注意を呼びかけています。特に、支払い、返金、アカウントアラート、パスワードリセット、個人データの提供を求める内容には警戒が必要だとしています。 この指針は、ソーシャルエンジニアリング詐欺の