偽のClaude Codeインストーラー、Google広告経由で拡散
偽のClaude Codeインストールページは、Macユーザーにターミナルコマンドのコピーを促す。検索広告とリダイレクトをたどって確認された悪意あるキャンペーンの手口を再現したもの。画像はChatGPTで生成。 偽のClaude Codeインストールページは、画面上ではMacユーザーに1つの
タグ: Push Security
ハッカーがGoogle広告とBingのリダイレクトを悪用、Claudeを装ったClickFix攻撃を展開
ハッカーが、Bingの正規の検索結果リダイレクトをGoogle検索広告のクリックURLとして悪用し、ユーザーを偽のClaudeインストーラーへ誘導してClickFix攻撃を仕掛けています。 Push Securityのセキュリティ研究者らが「Adception」と名付けたこの手口は、広告の遷移先に信頼性の高いBing
AIを活用したフィッシングが、なぜブロックリストを完全に無力化したのか
ブロックリストは、AIが登場する以前からすでに劣勢に立たされていました。フィッシングドメインの寿命は年々短くなり、攻撃キャンペーンはインフラをこれまで以上のスピードで使い捨てるようになっています。ブロックリストと攻撃キャンペーンとの間のギャップは開き続けており、AIはその流れにとどめを刺した格好です。 攻撃者はAIを
OpenAI組織招待を悪用した「ポイズンドテナント攻撃」
攻撃者たちは、実在する企業を装った偽のChatGPTワークスペースを作成し始めています。そして、正規のOpenAIメールを通じて従業員を招待するのです。この手口が危険なのは、通常のフィッシングとはまったく見えない点にあります。メッセージは正規のOpenAIアドレスから届き、メール認証を通過し、企業
ウェビナー：あなたのブラウザが侵害の入り口 ― モダンウェブエッジのセキュリティ
ウェブブラウザは、企業インフラの中で最も重要なコンポーネントの一つであり、同時に...