phishing

news

Microsoft、Windows 11フィッシング防御を新機能で強化

Microsoft は、ユーザーが Windows パスワードをコピーして Web サイトやドキュメントに貼り付けるときに警告する新機能をテストすることで、Windows 11 Enhanced Phishing Protection をさ...
news

ロシア国家ハッカー、BMW車の広告で西側外交官を誘惑

ロシア国家支援のハッカー集団「APT29」(別名Nobelium、Cloaked Ursa)は、車のリストなど型破りな誘いを使ってウクライナの外交官を誘惑し、マルウェアを配信する悪意のあるリンクをクリックさせている。 APT29 はロシア政...
news

Charming Kitten ハッカーが macOS 用の新しい「NokNok」マルウェアを使用

セキュリティ研究者らは、ハッカーが macOS システムを標的とする新しい NokNok マルウェアを使用した、Charming Kitten APT グループによる新しいキャンペーンを観察しました。 このキャンペーンは 5 月に始まり、こ...
news

新しいツールは Microsoft Teams のバグを悪用してユーザーにマルウェアを送信します

アメリカ海軍のレッドチームのメンバーが、Microsoft Teams の未解決のセキュリティ問題を利用して、対象組織外のユーザー、いわゆる外部テナントからの受信ファイルの制限を回避する TeamsPhisher と呼ばれるツールを公開しま...
news

ハッカーがSmugXキャンペーンで欧州政府機関を標的に

セキュリティ研究者がSmugXと名付けた、中国の脅威アクターによるフィッシングキャンペーンは、2022年12月以来、英国、フランス、スウェーデン、ウクライナ、チェコ、ハンガリー、スロバキアの大使館と外務省を標的にしている。 サイバーセキュリ...
news

UPS、SMSフィッシングで使用された顧客情報が流出したことを受けてデータ侵害を公表

多国籍海運会社 UPS は、カナダの顧客に対し、個人情報の一部が自社のオンライン荷物検索ツールを介して流出し、フィッシング攻撃に悪用された可能性があると警告しています。 UPS カナダから送られた「フィッシングとスミッシングとの戦い - U...
news

6,000 のサイトを使用して 100 のブランドになりすました大規模なフィッシング キャンペーン

2022 年 6 月から、100 を超える人気のアパレル、履物、衣料品ブランドを対象とした広範なブランドなりすましキャンペーンが進行しており、人々をだまして偽の Web サイトにアカウント資格情報や財務情報を入力させています。 偽サイトで偽...
news

アサイラム・アンバスケードのハッカーはサイバー犯罪とスパイ活動を混ぜ合わせる

「Asylum Ambuscade」として追跡されているハッカーグループが、サイバースパイ活動とサイバー犯罪を組み合わせた、世界中の中小企業を標的とした最近の攻撃で観察されました。 この特定の脅威グループは、少なくとも 2020 年から活動...
news

新たな情報窃取マルウェアキャンペーンの標的となるオンライン販売者

オンライン販売者は、情報を盗む Vidar マルウェアをプッシュする新たなキャンペーンの標的となっており、これにより、脅威アクターがより有害な攻撃のために資格情報を盗むことが可能になります。 新しいキャンペーンは今週開始され、攻撃者は電子メ...