中国系ハッカー集団TA419、米国のAI政策専門家を狙う認証情報フィッシング攻撃を展開
中国と関係があるとされる脅威アクター「TA419」が、米国の人工知能（AI）政策の専門家を標的に、高度にカスタマイズされた認証情報フィッシング攻撃を仕掛けていることがわかりました。 このキャンペーンでは、なりすまし、中間者型（AitM：Adversary-in-the-Middle）のインフラ、改変した Browse
タグ: Browser-in-the-Browser
偽の採用担当者、モバイルで企業の重要な認証情報を狙う
Zimperiumによると、有名企業の人事担当者になりすました詐欺師が面接日程調整詐欺を仕掛け、最終的に企業パスワードを盗み出す手口が確認されています。 攻撃者は「ブラウザ・イン・ザ・ブラウザ(BitB)」と呼ばれる手法を使用しており、これは採用フィッシングに関する以前の調査でCTM360が報告してい
「Browser-in-the-Browser」フィッシング攻撃の新手口、Microsoft 365の認証情報を狙う
サイバー犯罪者がMicrosoft 365ユーザーを標的とした巧妙なフィッシングキャンペーンを展開しています。この攻撃では、Browser-in-the-Browser（BitB）攻撃と呼ばれる高度な手法を駆使して、企業の機密データを窃取します。 クラウドベースの業務環境が多くの企業の基盤となっている現代では、Mic
Microsoft 365ログインを狙う新たなBitBフィッシング攻撃
新たなBrowser-in-the-Browser（BitB）フィッシングキャンペーンが確認されており、偽のOAuthログインウィンドウを悪用してMicrosoft 365の認証情報を窃取しようとしています。その完成度は高く、一見しただけでは見抜けないほどです。 この攻撃では、ドラッグ可能なポップアップを使って本物の
フィッシング詐欺が「ブラウザ・イン・ザ・ブラウザ」攻撃を利用してFacebookのパスワードを盗む
サイバー犯罪者はFacebookユーザーのログイン認証情報を盗むため、ブラウザ・...
ハッカーが「ブラウザー・イン・ザ・ブラウザー」手口を悪用し、Facebookアカウントを乗っ取る
Facebookの膨大な30億人のアクティブユーザーは、高度なフィッシングキャン...
偽のMicrosoft 365ログイン、難読化JavaScript、そしてCloudflare：高度なフィッシングの解剖
この記事では、資格情報（特にMicrosoft 365のようなサービスのもの）を...