パスキーを装ったフィッシング攻撃、Microsoft 365のデータ窃取に発展
Microsoftによると、ShinyHunters、Helixなどの恐喝グループに関連する脅威アクターが、パスキーやシングルサインオンをテーマにしたソーシャルエンジニアリング攻撃を用いて企業のMicrosoftアカウントを侵害し、Microsoft 365サービスからデータを窃取しているとのことです。 この活動は2
タグ: Helix
Uber Freightに恐喝集団が侵入も、業務は通常通り継続
セキュリティ Helixは約100万件のファイルを窃取したと主張していますが、物流大手は業務が停止したことはないとしています
SharePointからのデータ窃取攻撃で新たなビッシング集団「Helix」が出現
「Helix」と呼ばれる新たなデータ強奪集団が、ボイスフィッシング（ビッシング）、デバイスコードフィッシング、多要素認証（MFA)の悪用といったID関連の手口を使い、SharePoint環境からデータを窃取しています。 最初の接触はビッシングによって行われます。あるケースでは、脅威アクターが上司になりすまして従業員に
米国、Helixダークウェブ暗号資産ミキサーに関連する4億ドルを押収
ダークウェブで最も成功したマネーロンダリング事業の一つにとどめを刺す形で、米国政...