NovaCookies、Sneaky2FAの後継として台頭するフィッシングサービス
フィッシングサービスは急速に進化し、大規模な悪用を狙った洗練された「ターンキー型」プラットフォームへと変貌を遂げています。最近では、新種のツールキット「NovaCookies」を使った攻撃者が、100件を超えるクラウドアカウントを侵害する事態が発生しました。この深刻な侵害は、単一の医療機関において
タグ: Sneaky2FA
老舗ドメイン取得という手口――メールフィルターの評判スコアを回避するフィッシング攻撃者の技術
9年間クリーンな証明書透明性履歴を持つドメインは、メールフィルターから信頼されます。それこそが問題の本質です。 私はここ2年間、インシデントレスポンスと脅威インテリジェンスに携わってきました。これから説明するパターンは、本来な
ハッカーは安全なリンクとURL書き直しを利用して検出を回避
脅威アクターはすでにフィッシング キャンペーンでURL書き直しメカニズムを悪用し...
Sneaky2FA PhaaSキットがレッドチームのBrowser-in-the-Browser攻撃を新たに採用
Sneaky2FAフィッシング・アズ・ア・サービス（PhaaS）キットに、Bro...
Sneaky2FAフィッシングツールが本物そっくりのURL挿入機能を追加
新たに追加されたブラウザーインザブラウザー機能により、このツールは脅威アクターが...