News CloudZマルウェア、Microsoft Phone Linkを悪用してSMSとOTPを盗む
CloudZリモート・アクセス・ツール（RAT）の新バージョンは、Microsoft Phone Link接続をハイジャックしてモバイル・デバイスから機密コードを盗む、Phenoと呼ばれるこれまでにない悪質なプラグインを展開している。 この...
OTP
News 
News JokerOTP MFAパスコード取得ツールの販売者を警察が逮捕
オランダ警察は、アカウントを乗っ取るためのワンタイムパスワード（OTP）を傍受できるフィッシング自動化ツールJokerOTPへのアクセス権を販売した疑いで、ドルトレヒトに住む21歳の男を逮捕した。 同容疑者は、2025年4月にJokerOT...
News Akira ransomware breaching MFA-protected SonicWall VPN accounts
Ongoing Akira ransomware attacks targeting SonicWall SSL VPN devices continue to evolve, with the threat actors found to...
News シンガポールの銀行、3ヶ月以内にワンタイムパスワードを廃止へ
シンガポール金融管理局（MAS）は、今後3ヶ月以内にワンタイムパスワード（OTP）の使用を段階的に廃止するよう、国内のすべての大手リテール銀行に影響を与える新たな要件を発表した。 この取り組みは、フィッシング詐欺などから消費者を守るため、シ...
news W3LL フィッシング キットが数千の Microsoft 365 アカウントをハイジャックし、MFA を回避
W3LL として知られる攻撃者は、多要素認証をバイパスできるフィッシング キットと他のツールを開発し、8,000 を超える Microsoft 365 企業アカウントを侵害しました。 セキュリティ研究者は、10 か月間で、W3LL のユーテ...
news アカウント作成サービスを強化する悪意のある Android アプリが発見されました
Google Play ストアで 100,000 回ダウンロードされた偽の Android SMS アプリケーションが、Microsoft、Google、Instagram、Telegram、Facebook などのサイトのアカウント作成サ...