マイクロソフト、デバイスコードフィッシングサービス「EvilTokens」を摘発
マイクロソフトは民間・公共両セクターの複数組織と連携し、今年になって台頭してきたフィッシング・アズ・ア・サービス（PhaaS）プロバイダー「EvilTokens」を最近摘発しました。EvilTokensは、脅威アクターにAI搭載ツール一式を提供し、フィッシングキャンペーンの実行を支援するサイバー犯罪プラットフォームです
タグ: SpyCloud
EvilTokensのPhaaS、Microsoftアカウント1万2000件超を侵害後に摘発
10,000を超える組織で12,000件以上のMicrosoftアカウントを侵害していたフィッシング基盤「EvilTokens」が、Microsoftのデジタル犯罪対策部門(DCU)主導の取り組みにより摘発されました。 このフィッシング・アズ・ア・サービス(PhaaS)は2月に登場したもので、デバイスコード認証を悪用
水道システムへのもう一つの懸念:インフォスティーラーによる情報漏洩
米国の水道・下水処理事業者のおよそ10団体に2団体が、認証情報を狩り取るインフォスティーラーによって実際にID情報が漏洩している状態にあることが、火曜日に発表された調査で明らかになりました。 このID保護リスク企業SpyCloudによる調査は、同分野を標的としたサイバー攻撃の波が数か月にわたり報告されてきたことを受け
新たなインフォスティーラー、AIアカウント・パスワード・2FAコード・暗号資産ウォレットを標的に
セキュリティ研究者らは、Windowsを標的とする新たな情報窃取型マルウェア「Remus」を発見しました。AIアシスタントの認証情報、ブラウザのパスワード、認証コード、暗号資産ウォレットなどを狙うものです。 このマルウェアは2026年3月にアンダーグラウンドの闇市場で出現し、その後も機能拡張を重ねており、個人・企業双
新型インフォスティーラー「Remus」、OpenAIやAnthropicのAPIトークン・パスワード・暗号資産ウォレットを窃取
新たに確認されたWindows向けインフォスティーラー「Remus」が、認証情報窃取の手口を拡大し、OpenAIやAnthropicを含むAIプラットフォームに紐づくAPIトークンやローカル利用データを標的にしていることが分かりました。 SpyCloud Labsの研究者によると、最近のRemusの亜種はブラウザデー
非人間アイデンティティ、企業侵入の新たな最大の入口に
AIエージェントを含む非人間アイデンティティ(NHI)の侵害は、フィッシングと比べて企業への主要な侵入経路となる可能性がほぼ2倍高いことが、SpyCloudによる新たな調査で明らかになりました。 脅威対策企業である同社の「SpyCloud Identity Threat Report」は、北米、英国、スペイン、
SpyCloudレポート：3分の2の組織がID攻撃に極めて懸念、しかし重大な盲点が依然として存在
SpyCloud（アイデンティティ脅威保護のリーダー）は本日、2025年SpyC...
SpyCloud、AIによるインサイトでインベスティゲーションソリューションを強化 ― インサイダー脅威とサイバー犯罪分析を革新
AIインサイトを搭載したSpyCloud Investigationsは、数十億...