Microsoft、10億通超の詐欺メッセージを生んだフィッシングネットワークを壊滅
Microsoftは、世界中のフィッシング詐欺で使われるツールやアカウントを供給する犯罪者向けマーケットプレイスを発見しました。攻撃者はこれらのリソースを使い、日本、米国、オーストラリア、インドの医療、金融サービス、卸売、ITの各分野の組織を標的にしていました。 フィッシングキットとクラウドアカウント
タグ: Resecurity
Iron Man フィッシング・アズ・ア・サービスキット、世界中の銀行・宅配業者・政府機関を装う
「Iron Man System」は、銀行、宅配業者、税務当局、交通当局など、世界各地の信頼された組織になりすました既製のWebサイトを犯罪者に提供する、商用のフィッシング・アズ・ア・サービス（PhaaS）プラットフォームです。 研究者らはヒューマンインテリジェンス活動を通じてライセンスを購入し、隔離されたラボ環境内
Yam Store:100億通のメッセージの裏にあるフィッシングネットワーク
中国語圏のフィッシング・エコシステムが、過去9カ月だけで10億通を超えるメールとSMSを数万の組織に送りつけていたことがわかりました。Microsoft Threat IntelligenceとMicrosoft Digital Crimes Unitは本日、フィッシング攻撃の実行に必要なツールやインフラを提供するサイ
10億件のフィッシングメッセージを送信したネットワーク、世界規模の摘発で壊滅
150か国・7万5,000以上の組織を標的に10億件超の悪意あるメッセージをばらまいていた巨大なサイバー犯罪エコシステムが、世界各国の法執行機関とパートナー企業によって封じ込められました。 今年に入ってからだけでも、7億5,000万件を超える悪意あるメッセージが、メールやSMSを通じてMicrosoftの顧客に向けて
Iron Man と YamStore:世界規模のフィッシング・アズ・ア・サービス（PhaaS）エコシステムを支える基盤
1. エグゼクティブサマリー Resecurityは、「Iron Man System」の名称で販売されている商用のフィッシングキット・アズ・ア・サービス（PhaaS）の基盤を特定し、全体像を明らかにしました。このキットは、犯罪者向けに自己ホスト型パッケージとし
マイクロソフトと提携各社、中国語圏のフィッシングキット・エコシステムを大規模に摘発
Microsoftは、日本の当局、Health-ISAC、複数のサイバーセキュリティ企業と協力し、中国語圏のサイバー犯罪ツールやサービスから成る広範なエコシステムを解体したと、水曜日に発表しました。これらは一見すると互いに無関係に見えるものでした。 今年初めからこれまでに、中国語を話す攻撃者グループが開発・販売したカ
認証バイパスにより、パスワードもMFAも使わずに95人のユーザーへのなりすましに成功
パスワード、多要素認証（MFA）、有効なMicrosoft Entra IDトークンのいずれも使わずに、特権ユーザーを含む95の従業員アカウントになりすませる、重大な認証バイパスの脆弱性が確認されました。 原因は、アプリケーション独自のセッションCookie実装にある2つの欠陥です。推測可能なハードコードされた署名シ
LiteLLMサプライチェーン攻撃 ―バックドア化されたTrivy GitHub Actionを介したTeamPCP「SANDCLOCK」CI/CD認証情報窃取キャンペーン
Resecurityは、LiteLLMを巻き込んだサプライチェーンセキュリティ侵害の後、152.5GiBに及ぶデータを入手しました。このデータには、数千のドメインに関連する企業の窃取済み認証情報や設定データが含まれています。 2026年3月に発生したLiteLL
ExfilSquad、新たな被害組織を標的にトレントでデータを拡散
はじめに ExfilSquadは、2026年半ばに確認された新興のサイバー犯罪グループで、複数の大規模データ侵害の実行主体として特定されています。同グループの特徴的な点は、通常ランサムウェアや破壊的マルウェアを展開しないことです。その代わりに、専用のオニオン型デ
SonicWallの最近の脆弱性、ランサムウェア攻撃に悪用
SonicWallのSMA1000セキュアリモートアクセスアプライアンスに存在する2件の新たな脆弱性をめぐる最近の攻撃活動の大半は、INCランサムウェアグループによるものであることが、Resecurityの報告により明らかになりました。 CVE-2026-15409（CVSSスコア10）およびCVE-2026-154
すべての記事を読み込みました