phishing

news

フィッシング、マルウェア、ランサムウェアに対する AI ベースの Chrome 拡張機能

フィッシング対策協議会は、特に金融機関をターゲットにしたフィッシングレポートと URL の増加を報告しました。回避手法を使用しているにもかかわらず、フィッシングは重大な被害をもたらし続けています。 この問題に対処し、実用的な防止ソリューショ...
news

新しい ZIP ドメインがサイバーセキュリティ専門家の間で議論を引き起こす

サイバーセキュリティ研究者やIT管理者らは、Googleの新しいZIPおよびMOVインターネットドメインについて懸念を表明し、攻撃者がこれらをフィッシング攻撃やマルウェア配信に利用する可能性があると警告している。 今月初め、 Google ...
news

新しい「Greatness」サービスは Microsoft 365 フィッシング攻撃を簡素化します

「Greatness」という名前の Phishing-as-a-Service (PhaaS) プラットフォームは、米国、カナダ、英国、オーストラリア、南アフリカで Microsoft 365 を使用している組織をターゲットにしており、活動...
news

スペイン警察、犯罪組織と関連したフィッシング作戦を解体

スペイン国家警察は、マドリードとセビリアで銀行詐欺の疑いでハッカー2人、犯罪組織のメンバー15人、違法金融操作に関与した23人を逮捕した。 このサイバー犯罪作戦は、電子メールと SMS ベースのフィッシング キャンペーンで、30 万人以上を...
news

新しい Android FluHorse マルウェアがパスワードや 2FA コードを盗む

「FluHorse」と呼ばれる新しい Android マルウェアが発見されました。これは、東アジアのユーザーを標的にして、正規版を模倣した悪意のあるアプリを作成するものです。 このマルウェアは Check Point Research によ...
news

ハッカーは偽の「Windows Update」ガイドを使用してウクライナ政府を標的にしています

ウクライナのコンピューター緊急対応チーム (CERT-UA) は、ロシアのハッカーが国内のさまざまな政府機関を標的にして、サイバー攻撃に対する防御として Windows を更新する方法についての指示が含まれていると思われる悪意のある電子メー...
news

ハッカーが攻撃で Google コマンド アンド コントロールのレッド チーム ツールを悪用

中国政府が支援するハッキング グループ APT41 が、GC2 (Google Command and Control) レッド チーミング ツールを悪用して、台湾のメディアとイタリアの求人検索会社に対するデータ窃盗攻撃を行っていることが判...
news

新しい QBot 電子メール攻撃は、PDF と WSF の組み合わせを使用してマルウェアをインストールします

QBot マルウェアは現在、PDF と Windows スクリプト ファイル (WSF) を利用して Windows デバイスに感染するフィッシング キャンペーンで配布されています。 Qbot (別名 QakBot) は、他の攻撃者に企業ネ...
news

Microsoft: 納税日が近づくにつれ、フィッシング攻撃が会計士を標的に

マイクロソフトは、企業ネットワークへの初期アクセスを許可するリモート アクセス マルウェアを使用して、会計事務所や税務署を標的とするフィッシング キャンペーンについて警告しています。 米国では毎年恒例の納税シーズンが終わりに近づいているため...
news

Telegram は、フィッシング ツールとサービスを販売するための頼りになる場所になりました

Telegram は、フィッシング ボットやキットの作成者が自社の製品をより多くのユーザーに販売したり、無給のヘルパーを募集したりするための作業場になっています。 メッセージング プラットフォームは数年前からサイバー犯罪活動に使用されてきま...