「Browser-in-the-Browser」フィッシング攻撃の新手口、Microsoft 365の認証情報を狙う
サイバー犯罪者がMicrosoft 365ユーザーを標的とした巧妙なフィッシングキャンペーンを展開しています。この攻撃では、Browser-in-the-Browser（BitB）攻撃と呼ばれる高度な手法を駆使して、企業の機密データを窃取します。 クラウドベースの業務環境が多くの企業の基盤となっている現代では、Mic
タグ: Browser-in-the-Browser
Microsoft 365ログインを狙う新たなBitBフィッシング攻撃
新たなBrowser-in-the-Browser（BitB）フィッシングキャンペーンが確認されており、偽のOAuthログインウィンドウを悪用してMicrosoft 365の認証情報を窃取しようとしています。その完成度は高く、一見しただけでは見抜けないほどです。 この攻撃では、ドラッグ可能なポップアップを使って本物の
フィッシング詐欺が「ブラウザ・イン・ザ・ブラウザ」攻撃を利用してFacebookのパスワードを盗む
サイバー犯罪者はFacebookユーザーのログイン認証情報を盗むため、ブラウザ・...
ハッカーが「ブラウザー・イン・ザ・ブラウザー」手口を悪用し、Facebookアカウントを乗っ取る
Facebookの膨大な30億人のアクティブユーザーは、高度なフィッシングキャン...
偽のMicrosoft 365ログイン、難読化JavaScript、そしてCloudflare：高度なフィッシングの解剖
この記事では、資格情報（特にMicrosoft 365のようなサービスのもの）を...