phishing

144,000 のフィッシングパッケージであふれたオープンソースリポジトリ

未知の攻撃者が、NPM、PyPi、NuGet を含む 144,294 個のフィッシング関連パッケージをオープンソースパッケージリポジトリにアップロードしました。パッケージは特定の命名スキームを使用してアカウントからアップロードされ、同...

news

クラウドコンピューティングプロバイダー Rackspace は木曜日、ホストされている Microsoft Exchange 環境に影響を与えるランサムウェア攻撃を受けて、フィッシング攻撃のリスクが増大していることを顧客に警告しました。...

news

イランの情報安全保障省 (MOIS) に関連するグループである MuddyWater ハッカーは、侵害された企業の電子メールアカウントを使用して、標的にフィッシングメッセージを配信しました。このグループは、9 月に開始された可能性があ...

news

サイバー犯罪市場では、盗まれた企業の電子メールアドレスをわずか 2 ドルで販売するケースが増えています。これは、ハッカーがビジネス電子メールの侵害やフィッシング攻撃、またはネットワークへの初期アクセスに使用することで高まる需要に対応するた...

news

金銭目的の攻撃者が、通信サービスプロバイダーやビジネスプロセスアウトソーシング企業をハッキングし、侵害が検出されたときに適用された防御的な緩和策を積極的に無効にしています。 Crowdstrike は、攻撃が 2022 年 6 月に開...

news

ユーザーの資格情報を盗む簡単な方法の 1 つは、説得力のある偽のログインページまたはアプリケーションを使用することです。無意識のユーザーは、パスワードを間違った場所に入力するという日常的な行為により、攻撃者に組織のシステムへの重要な「侵入...

news

スペイン国家警察は、偽の投資サイトを使用して、ヨーロッパ中の 300 人の被害者から 1,230 万ユーロ (1,280 万ドル) 以上をだまし取ったサイバー犯罪組織を解体しました。悪意のあるキャンペーンには、よく知られている正規のプラッ...

news

Ducktail として追跡されたサイバー犯罪活動は、Facebook ビジネスアカウントをハイジャックし、広告クレジットで最大 600,000 ドルの損失を引き起こしています。このギャングは、マルウェアを使用して Facebook 関...

news

多要素認証をバイパスし、Coinbase、MetaMask、Crypto.com、および KuCoin のアカウントにアクセスして暗号通貨を盗むために、暗号を盗むフィッシングキャンペーンが進行中です。脅威アクターは、Microsoft ...

news

Windows のゼロデイ脆弱性を利用して、Mark of the Web セキュリティ警告を表示せずに Qbot マルウェアをドロップする新しいフィッシング攻撃が発見されました。インターネットや電子メールの添付ファイルなど、信頼できない...

news