Homograph

安全なコマンドを装った偽者攻撃をブロックする新ツール

Tirithと呼ばれる新しいオープンソースのクロスプラットフォームツールは、入力されたコマンドのURLを分析し、その実行を停止することにより、コマンドライン環境上のホモグリフ攻撃を検出することができる。 GitHubや npmパッケージとし...

Booking.comのフィッシングキャンペーンが「ん」を使ってあなたを騙す

脅威行為者は、マルウェアを配布する新しいキャンペーンにおいて、フィッシング・リンクを正規のBooking.comリンクのように見せるためにユニコード文字を活用している。この攻撃は、日本語のひらがなの「ん」を利用したもので、システムによって...