News Nigeria arrests dev of Microsoft 365 ‘Raccoon0365’ phishing platform
The Nigerian police arrested three individuals linked to targeted Microsoft 365 cyberattacks via Raccoon0365 phishing pl...
Phishing Kit
News 
News 欧州の銀行数十行を狙った新スパイダーマンフィッシングサービス
スパイダーマンと呼ばれる新たなフィッシング・キットが、多数の欧州の銀行や暗号通貨サービスの顧客をターゲットに、正規サイトのピクセル・パーフェクトな複製を使用している。 このプラットフォームを利用することで、サイバー犯罪者はログイン認証情報、...
News Sneaky2FA PhaaS kit now uses redteamers’ Browser-in-the-Browser attack
The Sneaky2FA phishing-as-a-service (PhaaS) kit has added browser-in-the-browser (BitB) capabilities that are used in at...
News Quantum Route Redirect PhaaS、世界中のMicrosoft 365ユーザーを標的に
Quantum Route Redirectと名付けられた新しいフィッシング自動化プラットフォームは、Microsoft 365ユーザーの認証情報を盗むために約1,000のドメインを使用している。 このキットは、スキルの低い脅威行為者が最小...
News スペイン、サイバー犯罪組織「GXCチーム」を解体、リーダーを逮捕
スペインのGuardia Civilは、サイバー犯罪組織 "GXC Team "を解体し、そのリーダーとされる "GoogleXcoder "として知られる25歳のブラジル人を逮捕した。 GXCチームは、テレグラムとロシア語圏のハッカー・フ...
News Darcula PhaaS steals 884,000 credit cards via phishing texts
The Darcula phishing-as-a-service (PhaaS) platform stole 884,000 credit cards from 13 million clicks on malicious links ...
News Phishing-as-a-service operation uses DNS-over-HTTPS for evasion
A newly discovered phishing-as-a-service (PhaaS) operation that researchers call Morphing Meerkat, has been using the DN...
News Darcula PhaaS、あらゆるブランドのフィッシング・キットを自動生成可能に
Darculaフィッシング・アズ・ア・サービス（PhaaS）プラットフォームは、第3のメジャー・バージョンのリリースを準備しており、その目玉の1つは、あらゆるブランドをターゲットにしたDIYフィッシング・キットを作成できる機能である。 現在...
News ロシアのフィッシングキャンペーンがSignalのデバイスリンク機能を悪用
ロシアの脅威勢力は、メッセージングアプリ「Signal」の合法的な「Linked Devices」機能を悪用し、関心のあるアカウントに不正アクセスするフィッシングキャンペーンを展開している。 過去1年間、研究者は、攻撃者が制御するデバイスに...
News 新しいRockstar 2FAフィッシングサービスがMicrosoft 365アカウントを狙う
フィッシング・アズ・ア・サービス(PhaaS)の新しいプラットフォーム「Rockstar 2FA」が出現し、Microsoft 365の認証情報を盗むための大規模な中間者攻撃(AiTM)を容易にした。 他のAiTMプラットフォームと同様に、...