タグ: Island

cyberpress.org

ハッカーがMicrosoft Store署名の「Net Guard」を悪用、偽AIサイト経由でブラウザーを乗っ取り

ハッカーが偽のAIサイトを使い、Microsoft Storeの署名付きアプリケーション「Net Guard」を拡散させています。研究者らは、このアプリをブラウザーハイジャック型マルウェアに分類しました。 攻撃は、人気AIサービスのアドレスを打ち間違えたところから始まります。訪問者は、偽のセキュリティチェックへと誘導

esecurityplanet.com

偽のAI広告サイトが「ブラウザ内ブラウザ」でログイン情報を窃取

ログインウィンドウは本物そっくりですが、それを囲むブラウザは偽物です。ブラウザセキュリティ企業のIslandの研究者らは、ChatGPT、Gemini、Claude、Perplexity、Manus、さらに最近ではMetaの「Muse」の広告商品を装うフィッシングプラットフォームを発見しました。偽サービスは、キ

bleepingcomputer.com

偽のChatGPT・Geminiサイトが広告アカウントとMFAコードを窃取

広告アカウントの管理者を狙う新たなキャンペーンが確認されました。攻撃者はChatGPT、Gemini、Claude、Perplexityを装った偽サイトを用意し、ブラウザ・イン・ザ・ブラウザ(BitB)攻撃でログイン認証情報と多要素認証(MFA)コードを盗み取ります。 研究者らによると、このフィッシング活動は、Met