phishing

News

米郵便局のフィッシングサイト、本物と同等のトラフィックを記録

米国郵政公社(USPS)を標的にしたフィッシング・キャンペーンを分析しているセキュリティ研究者によると、偽ドメインへのトラフィックは通常、正規サイトが記録しているものと類似しており、休日にはさらに増加するという。 フィッシング・キャンペーン...
News

LA郡保健サービス:フィッシング攻撃で患者のデータが流出

ロサンゼルス郡保健サービス局は、最近のフィッシング攻撃により数千人の患者の個人情報と健康情報が流出し、20数人の職員が影響を受けたことを明らかにした。 この統合医療システムは、ロサンゼルス郡(米国で最も人口の多い郡)の公立病院と診療所を運営...
News

FIN7、フィッシング攻撃で米自動車メーカーのITスタッフを標的に

金銭的な動機に基づく脅威行為者FIN7は、米国の大手自動車メーカーを標的に、IT部門の従業員を対象にスピアフィッシング・メールを送りつけ、システムをAnunakバックドアに感染させていた。 BlackBerry社の研究者によると、この攻撃は...
News

LabHostのフィッシング・サービス、4万ドメインが停止、37人が逮捕される

LabHostのフィッシング・アズ・ア・サービス(PhaaS)プラットフォームは、インフラを侵害し、オリジナルの開発者を含む37人の容疑者を逮捕した1年にわたる世界的な法執行活動によって破壊された。 このフィッシング・プラットフォームは20...
News

サイバー犯罪者がLastPassのスタッフを装いパスワード保管庫をハッキング

LastPassは、暗号通貨窃盗に関連するCryptoChameleonフィッシング・キットを使用した、ユーザーを標的にした悪質なキャンペーンについて警告している。 CryptoChameleonは、今年初めに発見された高度なフィッシングキ...
News

Google広告がWhales Marketになりすまし、ウォレットドレイナーマルウェアを押し売り

暗号取引プラットフォーム「Whales Market」の合法的に見えるGoogle検索広告が、訪問者を全資産を盗むウォレット流出フィッシング・サイトにリダイレクトさせる。 Whales Marketは分散型OTC取引プラットフォームで、ユー...
News

Visa、金融機関を狙う新たなマルウェア「JSOutProx」の亜種を警告

Visa は、金融機関とその顧客を標的とした JsOutProx マルウェアの新バージョンの検出件数が急増していることについて警告している。 カード発行会社、プロセッサー、アクワイアラーに送付されたVisaのPayment Fraud Di...
news

エンドユーザーのフィッシング トレーニングがどのように機能するか (そしてなぜ機能しないのか)

フィッシング攻撃が機能するには、攻撃者が餌を送り、内部関係者がそれを受け取るという 2 つの作業が必要です。ほとんどすべての組織は、組織内の従業員に有利になるようにこのバランスを調整するために、何らかの形式のセキュリティおよび意識向上トレー...
news

ランサムウェア アクセス ブローカーが Microsoft Teams フィッシング経由でアカウントを盗む

画像: 旅の途中 Microsoft によると、ランサムウェア グループと協力していることで知られる初期アクセス ブローカーが最近、企業ネットワークに侵入するために Microsoft Teams フィッシング攻撃に切り替えたという。 この...