News Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes
A new campaign targeting ad account managers uses fake ChatGPT, Gemini, Claude, and Perplexity sites that steal login cr...
Phishing Kit
News 
News BigBearのMicrosoft 365フィッシングサービスにより、258の組織で多要素認証（MFA）が迂回された
「BigBear 2.0」と呼ばれるフィッシング・アズ・ア・サービス（PaaS）フレームワークが、258の組織における多要素認証を迂回し、5,000件以上のMicrosoft 365の認証情報を盗み出すために利用されていた。 サイバーセキュ...
News AnonyMousKIT PhaaS uses voice AI agents to phish iPhone passcodes
A newly uncovered phishing-as-a-service (PhaaS) platform called AnonyMousKIT automates the retrieval of codes used to un...
News Phishing service spoofs RingCentral to steal Microsoft 365 accounts
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle at...
News 警察が「Kratos」フィッシングプラットフォームを摘発、開発者を逮捕
ドイツと米国の当局は、世界規模で活動するフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kratos」の中核インフラを解体し、その開発者がインドネシアで逮捕された。 この作戦において、当局は200台以上のサーバーを押収し、こ...
News Microsoft 365アカウントを標的とし、MFAを回避する新たなフィッシングキットが登場
Microsoft 365 アカウントを標的とした攻撃において、「Jalisco」と「OmegaLord」という 2 つの新たなフィッシングキットが発見されました。これらは、多要素認証（MFA）を無効化する手法を用いています。 「Jalis...
News Entraのパスキー登録を装ったフィッシング攻撃が、Microsoft 365ユーザーを標的としている
ある脅威アクターが、Microsoft 365 ユーザーに対し、新しい Entra パスキーの登録を求める音声による偽のセキュリティ要求を行い、複数の業界にわたる組織を標的にしています。 攻撃者は、マイクロソフトが5月に管理者に提供を開始し...
News Bluekit phishing kit adopts browser-in-the-middle for login theft
The Bluekit phishing-as-a-service platform continues to evolve with nearly 70 new hostnames identified over the past wee...
News FBI、100万件のURLを用いた大規模なAI活用型フィッシングサービスを摘発
FBIはGoogleおよびBlack Lotus Labsと連携し、クレジットカード情報やパスワードを盗むために数千ものフィッシングサイトを利用していた「Outsider Enterprise」と呼ばれる大規模な中国のフィッシング・アズ・ア...
News Tycoon2FA hijacks Microsoft 365 accounts via device-code phishing
The Tycoon2FA phishing kit now supports device-code phishing attacks and abuses Trustifi click-tracking URLs to hijack M...