音声メール文字起こし通知を装った偽メールで、約8000組織が認証情報フィッシング攻撃の標的に
Check Pointが、音声メール文字起こし通知を装ったフィッシングメールを検出。7,800以上の組織が被害に悪意のあるSVG添付ファイルが被害者のメールアドレスを自動入力し、偽のログインページへ誘導して認証情報を窃取SVG形式はフィルターを回避。企業には通知内容の確認と、SVGをアクティブコンテンツとして扱う
タグ: SVGファイル
偽ボイスメールSVG添付ファイルが大規模フィッシングキャンペーンを拡散
2カ月間にわたるフィッシングキャンペーンでは、ボイスメールファイルを装ったSVG(Scalable Vector Graphics)添付ファイルが使われ、難読化されたJavaScriptをメールセキュリティの検知網をすり抜けて送り込む手口が確認されま
ハッカーが新型マルウェア「GoCaracal」の通信維持にEthereumスマートコントラクトを悪用
Dark Caracalとつながりのある攻撃者らが、GoCaracalと呼ばれる新たに発見されたGo言語ベースのマルウェアフレームワークにおいて、堅牢なフォールバック機構としてEthereumのスマートコントラクトを利用していることが判明しました。 Arctic Wolf Labsは、2026年6月にベネズエラの通信
Microsoft、AI生成コードを利用したフィッシング詐欺を阻止
AI生成コードがフィッシング攻撃に使用され、Microsoft Defender...
ハッカーがSVG画像にマルウェアを仕込んでウイルス対策を回避 ― 現時点で分かっていること
ハッカーが悪意のあるSVGファイルを使い、コロンビアの司法システムを偽装 被害者...
ウクライナ警察がキエフでのファイルレスフィッシング攻撃でなりすまし被害
攻撃者は、ウクライナ警察になりすまして、ファイルを使わないフィッシングキャンペー...
VirusTotal、SVGファイルに隠されたマルウェアフィッシングキャンペーンを発見
VirusTotalは、コロンビアの司法制度を装った信頼性の高いポータルを作成し...