タグ: PhaaS

gbhackers.com

Iron Man フィッシング・アズ・ア・サービスキット、世界中の銀行・宅配業者・政府機関を装う

「Iron Man System」は、銀行、宅配業者、税務当局、交通当局など、世界各地の信頼された組織になりすました既製のWebサイトを犯罪者に提供する、商用のフィッシング・アズ・ア・サービス(PhaaS)プラットフォームです。 研究者らはヒューマンインテリジェンス活動を通じてライセンスを購入し、隔離されたラボ環境内

infosecurity-magazine.com

マイクロソック、10億件のフィッシングメッセージを送信した世界的な「Yam Store」ネットワークを摘発

Microsoftは業界パートナーや法執行機関と協力し、1月以降、世界中の数万の組織を標的にしてきた大規模なフィッシング基盤ネットワークの摘発に踏み切りました。 Microsoftは10月14日に公開したレポートで、日本の警察との連携により、中国語圏のフィッシング・アズ・ア・サービス(PhaaS)キットの運営者

esecurityplanet.com

Microsoft、10億件のメッセージを送信したフィッシングネットワークを壊滅 7万5,000組織が標的に

Microsoftは、2026年1月以降、世界中の消費者と7万5,000を超える組織に向けて10億件以上の悪意あるメッセージを送信していたサイバー犯罪ネットワークを摘発し、活動を阻止しました。Microsoftは 10月14日の発表で、Health-ISACと連携し、相互に関連する3つの犯罪サービス「YAM S

techradar.com

Microsoft Teams、会議に紛れ込むサードパーティ製ディープフェイクを近く検知可能に

Microsoftは2026年11月、Teamsになりすまし検知とディープフェイク検知の機能を追加AI生成の映像・音声の検知はサードパーティのプラットフォームが担当攻撃者は引き続きTeamsでのボイスフィッシングを狙っているMicrosoftは、AI全盛の時代に巧妙化を続けるなりすまし攻撃に対抗するため、Team

gbhackers.com

Milk Dragonフィッシングキット、FacebookとTikTokの割引投稿でカード情報を窃取しMFAを回避

「Milk Dragon」(別名NaiLong)と呼ばれるフィッシング・アズ・ア・サービス(PhaaS)が、割引をうたうFacebookやTikTokの投稿を悪用し、決済カード情報の窃取と多要素認証(MFA)のワンタイムコードの傍受を行っています。インシデント対応計画 Group-IBは、2025年10月以降にこのキ

techradar.com

マイクロソフト、AI活用のフィッシングツールを摘発 12,000件のアカウントに被害

マイクロソフト、英国警察および複数のパートナーがEvilTokens PhaaSを摘発し、容疑者2名を逮捕、200以上のドメイン・サイトを差し押さえEvilTokensはAIを活用してデバイスコード・フィッシングを大規模化し、世界中の10,000組織にわたる12,000件の受信箱を侵害サブスクリプション、管理ダッ