SniperDz PhaaSを悪用したブランドなりすましとブラウザハイジャック攻撃
中東および北アフリカ全域で相次ぐフィッシングキャンペーンにより、「SniperDz」の名のもとで運営される高度かつ一元化された詐欺エコシステムの実態が明らかになっています。 当初は孤立した事案に見えたFacebookやInstagramの詐欺――無料モバイルデータや政府補助金、補償金を装った偽の勧誘――は、大規模なな
タグ: PhaaS（Phishing-as-a-Service）
油断したOffice 365ユーザーをフィッシャーが悪用
脅威アクターは、フィッシング攻撃で複雑な手口を用い、メール受信者に「そのメッセー...
Microsoft、メールルーティングの隙を突くフィッシング攻撃の急増を警告
脅威アクターは、誤設定されたMXレコードと脆弱なDMARC/SPFポリシーを悪用...
複雑なルーティングと設定不備がフィッシング攻撃でのドメインなりすましに悪用される
脅威アクターが、複雑なルーティングと不適切に設定されたなりすまし対策をフィッシン...
2025年のフィッシング最新トレンドと、それがセキュリティ戦略に意味すること
2025年は、攻撃者がフィッシング攻撃において大きな革新を見せた年でした。攻撃者...
ハイブリッド2FAフィッシングキットが攻撃の検知を困難にしている
新たなSalty-Tycoonハイブリッドが検知されずに防御をすり抜け、企業のM...