偽のGTA6リーク版が仮想通貨ウォレットを空にする
今年、Grand Theft Auto VI(GTA6)を題材にした詐欺サイトが、3通りの手口で訪問者を狙っているのをMalwarebytesは確認してきました。 6月には、数百ドル相当の仮想通貨と引き換えに「アーリーアクセス」を販売するGTA6の詐欺サイトを取り上げました。支払っても何も手に入らず、返金もできな
タグ: Malwarebytes
TerminalFixはClickFixに似せているが、まったく異なるペイロードを送り込む
Microsoftが公開した詳細情報によると、同社はTerminalFixと呼ぶWindowsマルウェアキャンペーンを確認しています。 感染に使われるソーシャルエンジニアリングの手口は、ClickFixキャンペーンで確認されてきた手口と非常によく似ています。サイト訪問者には偽のCloudflare CAPTCHA
Indeedの求人詐欺:偽の採用担当者がAndroid向けスパイウェアを拡散
詐欺師たちがIndeedという信頼されたブランド名をマルウェア配布の手段として悪用しています。餌になっているのは、求職者が切実に求めているもの、つまり面接の機会です。 セキュリティ研究者たちは、偽の採用担当者がIndeedの応募者を、面接を完了させるためと称するAndroidアプリへ誘導するキャンペーンを発見し
WhatsAppに新しいパスキーと2FAのアップグレードが追加、アカウントをより安全に
WhatsAppが8月25日に発表したところによると、現在10億人以上のユーザーがアプリへの再ログインにパスキーを利用しているといいます。 今回の発表では、さらに2つのセキュリティ強化策も明らかにされました。1つはより強固な二段階認証方式、もう1つは見知らぬ番号からの着信時に表示される追加情報です。これは、これま
信頼されたプラットフォームが詐欺の踏み台に変わるとき
先日、私たちはBuzzFeed上でMalwarebytesサポートを名乗る何者かによる投稿を発見しました。この出来事は、誰でも投稿を作成できるプラットフォーム上のコンテンツに対して慎重であるべき理由を改めて思い起こさせるものでした。 掲載されている電話番号から判断すると、この投稿の背後にいる人物は、電話をかけてき
偽のApple Pay請求通知、定番のテクニカルサポート詐欺がスマホにも上陸
iPhoneユーザーを標的とした新たなテクニカルサポート詐欺が確認されました。偽のApple Pay通知を使ってユーザーを騙す手口です。 偽の警告を表示して被害者に電話をかけさせるタイプのテクニカルサポート詐欺は何年も前から存在していますが、今回発見されたページはスマートフォン専用に設計されている点が特徴です。
就職面接アプリを装ったスパイウェアに注意、Indeedを悪用する偽アプリが横行
複数の独立した報告から、詐欺師がIndeed上の求職者を狙って偽のAndroid「面接」アプリを利用している実態が明らかになりました。Indeedは世界最大級の求人サイトの一つであり、競争の激しい就職市場において、詐欺師に膨大な数の潜在的被害者へのアクセスを与えてしまっています。判明した内容英国のあるユーザ
Microsoftを騙る詐欺、偽のセキュリティスキャンで返金詐欺に誘導
Microsoftを装った複数の不正サイト群が、偽の「セキュリティスキャン」を使って被害者にプレッシャーをかけ、アンチウイルス製品のアンインストール、個人情報や銀行情報の開示、そしてパソコンへのリモートアクセス許可を迫っていることが分かりました。 これらのサイトはSysScanというブランド名を名乗り、アンチウイルス
Microsoftを偽装したスキャナー、銀行情報やリモートアクセス情報を密かにTelegramへ送信
Microsoftを名乗る偽のセキュリティスキャンサイトを使い、ユーザーにアンチウイルスソフトを削除させたうえで機密情報を入力させる新たな返金詐欺が確認されました。 SysScanなどの名称を使うこれらのサイトは、アンチウイルスソフトが正常に機能しているかどうかをチェックすると謳っています。しかし実際には、根拠のない
PavinLoaderがClickFixと偽ダウンロードを悪用、ブロックチェーンC2経由でAmatera Stealerを展開
PavinLoaderは、ClickFix・偽ソフトウェアダウンロード・悪意あるゲームキャンペーンにまたがって活動する、多段階型の.NETマルウェアローダーです。比較するトップアンチウイルス製品 この活動は、攻撃者が単一の配布手段にとどまらなくなっている実態を示しています。被害者は偽のCloudflareやGoogl
すべての記事を読み込みました