脅威行為者がPhishingキャンペーンでLogMeIn ResolveとScreenConnectを悪用
脅威行為者は、ソーシャルエンジニアリング、リビングオフザランド技術、ステルス情報盗聴マルウェアをブレンドした多段階Phishingキャンペーンで、正規の遠隔監視管理（RMM）ツールであるLogMeIn ResolveとScreenConnectを悪用しています。 Sophosの管理型検出・対応（MDR）チームは、この
タグ: credential harvesting
イランの捉えどころのない「SmudgedSerpent」APTが影響力のある米国政策専門家をフィッシング
イランはこの夏、著名な米国シンクタンクに対して高度に標的を絞ったフィッシング攻撃...
Qilin、LinuxベースのランサムウェアでWindowsホストを標的に
Quilinランサムウェアグループは、クロスプラットフォーム攻撃でLinuxベー...
NetExec – WindowsおよびActive Directory向けネットワーク実行ツールキット
NetExecは、WindowsおよびActive Directory（AD）環...
SonicWall SSL VPNへの攻撃が拡大、MFAを回避
セキュリティ専門家は、SonicWall SSL VPNアプライアンスを使用して...
認証情報収集キャンペーンがScreenConnectクラウド管理者を標的に
研究者らは、攻撃者が侵害されたAmazonのメールアカウントを使い、ランサムウェ...
Google Geminiの脆弱性により隠れたフィッシング攻撃が可能に
Google Geminiのバグにより、攻撃者がメール要約を乗っ取り、フィッシン...