News Fake Google Security site uses PWA app to steal credentials, MFA codes
A phishing campaign is using a fake Google Account security page to deliver a web-based app capable of stealing one-time...
Proxy
News 
News 悪質な7-Zipサイト、プロキシツールを混入したインストーラーを配布
偽の7-Zipウェブサイトが、ユーザーのコンピューターをレジデンシャル・プロキシ・ノードに変える、人気のアーカイブ・ツールのトロイの木馬化インストーラーを配布している。 レジデンシャル・プロキシ・ネットワークは、ブロックを回避し、クレデンシ...
News ハッカーがNGINXサーバーを侵害し、ユーザートラフィックをリダイレクトさせる
ある脅威者がNGINXサーバーを侵害し、ユーザートラフィックをハイジャックして攻撃者のバックエンドインフラストラクチャを経由させるキャンペーンを行っています。 NGINXは、ウェブ・トラフィック管理のためのオープンソースソフトウェアです。ユ...
News Google disrupts IPIDEA residential proxy networks fueled by malware
IPIDEA, one of the largest residential proxy networks used by threat actors, was disrupted earlier this week by Google T...
News 隠しTelegramプロキシリンクは、ワンクリックであなたのIPアドレスを明らかにすることができる
Telegramのユーザー名や無害なリンクに見えるものを1回クリックするだけで、プロキシリンクの処理方法によって、あなたの本当のIPアドレスが攻撃者に公開されてしまう。 Telegramは、研究者が特別に細工されたリンクを使用することで、そ...
News Androidボットネット「Kimwolf」、住宅用プロキシを悪用して社内端末を感染させる
AisuruマルウェアのAndroid亜種であるKimwolfボットネットは、200万以上のホストにまで拡大しており、そのほとんどは、家庭内プロキシネットワークの脆弱性を悪用して、内部ネットワーク上のデバイスを標的として感染している。 研究...
News Malicious extensions in Chrome Web store steal user credentials
Two Chrome extensions in the Web Store named 'Phantom Shuttle' are posing as plugins for a proxy service to hijack user ...
News GreyNoise launches free scanner to check if you’re part of a botnet
GreyNoise Labs has launched a free tool called GreyNoise IP Check that lets users check if their IP address has been obs...
News SystemBCマルウェア、感染したVPSシステムをプロキシ・ハイウェイに変える
SystemBCプロキシ・ボットネットの運営者は、脆弱性のある商用仮想プライベート・サーバ（VPS）を探し、悪意のあるトラフィックの高速道路を提供するボットを毎日平均1,500台維持しています。 侵害されたサーバーは世界中にあり、少なくとも...
News TamperedChef infostealer delivered through fraudulent PDF Editor
Threat actors have been using multiple websites promoted through Google ads to distribute a convincing PDF editing app t...