ハッカーが偽のデスクトップアプリを作成、被害者にアクセス権を渡させる手口
攻撃者は、Lovableで作成したランディングページを使い、米国の主要な人事・給与管理プラットフォームになりすました偽のデスクトップクライアントを配布被害者はGitHubから改変版ScreenConnectをダウンロードし、攻撃者に気づかれない常時リモートアクセスを許すことにダウンロード数は約291件。給与担当者
タグ: BEC詐欺
NDA偽造で6万2,673万5.45ユーロを要求、偽の買収話を使った詐欺事件
脅威アクターがGenの経営幹部や大手コンサルティングファームになりすまし、標的型のビジネスメール詐欺(BEC)型の手口で偽造した秘密保持契約(NDA)を使って法務部門の従業員を孤立させ、香港の企業へ626,735.45ユーロを送金するよう圧力をかけていたことが分かりました。 「Phantom Deal」と名付けられた
スペイン警察、1億4,000万ユーロ規模のサイバー詐欺組織を摘発、4人逮捕
スペイン警察は、投資詐欺やビジネスメール詐欺(BEC)攻撃によって1億4,000万ユーロ(1億6,000万ドル)を荒稼ぎしていたサイバー犯罪・マネーロンダリング組織を摘発しました。 今回の法執行機関による作戦の一環として、スペイン、ポルトガル、パナマで合わせて4人が逮捕されています。 警察によると、この作戦は少なくと
フィッシングキットが「BEC-as-a-Service」化、まるでビジネスメール詐欺の専門プラットフォーム
フィッシングキャンペーンを展開するためのツールキットは、サイバー犯罪者にとって今や定番の道具となっていますが、研究者らは最近、まさに「BEC(ビジネスメール詐欺)-as-a-Service」と呼べるような本格的なプラットフォームの詳細を発見しました。 Cisco Talosは水曜日、ARTokenと名付けられたオペレ
「ボス詐欺」がDLLサイドローディングでWhatsApp Webを乗っ取り、企業を詐取
新たな「ボス詐欺（Boss Scam）」は、CEO詐欺の大幅な進化形です。攻撃者はなりすまし、Windows DLLサイドローディング、そしてWhatsApp Webのセッション窃取を組み合わせ、信頼された経営幹部のコミュニケーションチャネルを詐欺インフラへと変えています。 このキャンペーンは、インドのI4CおよびN
Infosecurity Europe：ダークウェブでAI活用サイバー犯罪ツールが急増
ランサムウェア分野の第一人者によると、ここ数カ月でアンダーグラウンドマーケットで利用できるAI活用型サイバー犯罪ツールが爆発的に増加しているといいます。 Halcyon の Ransomware Research Center でシニアバイスプレジデントを務める Cynthia Kaiser 氏は、元FBI サイバー部
マイクロソフト：カナダ人従業員が給与海賊攻撃の標的に
Storm-2755として追跡されている金銭目的の脅威アクターは、給与海賊攻撃でアカウントをハイジャックした後、カナダ人従業員の給与を盗んでいます。 攻撃者は、悪意あるMicrosoft 365サインインページを使用して、被害者を認証トークンとセッションクッキーを盗むドメイン（例：bluegraintours[.
サイバー犯罪による被害が200億ドルを突破
オンライン犯罪は引き続き増加する経済的損失を生み出しており、2025年の総額は208億7,700万ドルに達しました。FBIのインターネット犯罪苦情センター（IC3）のレポートによると、前年からの総報告損失は26%増加しています。 （出典：FBI） 1年間に100万件以上の苦情が提出され、詐欺
FBI：サイバー詐欺による損失が170億ドルに急増、詐欺と暗号通貨窃盗が増加
2025年にFBIのインターネット犯罪苦情センター（IC3）に報告されたすべての損失の圧倒的多数がサイバー詐欺によるもので、驚くべき170億ドルが盗まれました。 センターの年次報告書は月曜日に発表され、法執行機関がデジタル脅威、特に個人、企業、米国の重要インフラに益々害をもたらすランサムウェアと戦うための多くの取り
ナショナルクライムエージェンシーとナットウェストが請求書詐欺の脅威について共同警告を発出
NatWest銀行と英国のナショナルクライムエージェンシー（NCA）は、毎年企業...
すべての記事を読み込みました