BigBearフィッシング集団、数千件のMicrosoft 365認証情報を窃取
セキュリティ 研究者らが犯罪者の管理パネル内部に侵入し、461組織に紐づく5,137件の盗まれた記録を発見
セキュリティ 研究者らが犯罪者の管理パネル内部に侵入し、461組織に紐づく5,137件の盗まれた記録を発見
フィッシング・アズ・ア・サービス(PhaaS)型のフレームワーク「BigBear 2.0」が、258組織で多要素認証(MFA)を突破し、5,000件を超えるMicrosoft 365の認証情報を窃取していたことが分かりました。 サイバーセキュリティ企業CloudSEKの研究者らは同サービスの管理パネルへの管理者アクセ