GhostwriterのフィッシングインフラがGmailおよびウクライナのメールポータル利用者を標的に
UNC1151として知られる脅威アクターは、GhostwriterおよびFrostyNeighborという別名でも追跡されており、東欧全域でスピアフィッシング活動をさらに拡大させています。 このグループは歴史的にベラルーシおよびロシアの国家利益と連動しており、2020年にメディアサイトをハッキングして政治的なデマ情報
タグ: UNC1151
GhostwriterハッカーがリアルタイムWebSocketリレーを悪用してSMSおよびOTP多要素認証を回避
GhostwriterまたはFrostyNeighborとして広く知られるUNC1151が、リアルタイムのWebSocketリレーを利用してSMSおよびOTPベースの多要素認証（MFA）を突破するクレデンシャル・フィッシング技術をさらに高度化させています。 この手法は、ベラルーシの政治家ユーリ・フバレビッチ氏と複数の
Ghostwriter APTがGmailの偽ログイン画面でパスワードと2FAコードを窃取
CERT Polskaの報告によると、Ghostwriter（UNC1151）は本物そっくりのGmail偽ログイン画面を展開し、パスワードと二要素認証（2FA）コードの両方を詐取する手口により、長年にわたるフィッシング活動をさらに激化させています。 同グループはこれまでOnet、Wirtualna Polska、In
UNC1151「Ghostwriter」、Gmailユーザーを標的に2FA認証情報を窃取するフィッシングキャンペーンを展開
APT（高度持続的脅威）グループ「UNC1151」は、別名「Ghostwriter」としても広く追跡されており、サイバースパイ活動を大幅に拡大させています。 国家が支援するこの脅威アクターは、従来OnetやWirtualna Polska、Interiaなどポーランドの地域メールプロバイダーを主な標的としてきましたが
PoCコードがRoundcubeの脆弱性の脅威をエスカレート
Roundcubeウェブメールにおける10年以上前の重大なリモートコード実行脆弱...