News NPM package caught using QR Code to fetch cookie-stealing malware
Newly discovered npm package 'fezbox' employs QR codes to retrieve cookie-stealing malware from the threat actor's serve...
QR Code
News 
News ロシアのフィッシングキャンペーンがSignalのデバイスリンク機能を悪用
ロシアの脅威勢力は、メッセージングアプリ「Signal」の合法的な「Linked Devices」機能を悪用し、関心のあるアカウントに不正アクセスするフィッシングキャンペーンを展開している。 過去1年間、研究者は、攻撃者が制御するデバイスに...
News スター・ブリザードのハッカー、WhatsAppを悪用し要人外交官を標的に
ロシアの国家行為者Star Blizzardは、政府、外交、防衛政策、国際関係、ウクライナ支援組織のターゲットのWhatsAppアカウントを侵害する新たなスピアフィッシングキャンペーンを実施している。 Microsoft Threat In...
News QRコードがブラウザの分離を回避して悪意のあるC2通信を行う
Mandiant社は、ブラウザ分離技術をバイパスし、QRコードを通じてコマンド・アンド・コントロール操作を実現する新しい手法を特定しました。 ブラウザの分離は、クラウド環境や仮想マシンにホストされたリモート・ウェブ・ブラウザを経由して、ロー...
News 破損したWord文書を使ってセキュリティを回避する斬新なフィッシングキャンペーン
新しいフィッシング攻撃は、マイクロソフト社のWordファイル回復機能を悪用し、破損したWord文書を電子メールの添付ファイルとして送信するものである。 攻撃者は、メール・セキュリティ・ソフトウェアを回避し、ターゲットの受信トレイにフィッシン...
News 破損したWord文書を使ってセキュリティを回避する斬新なフィッシング・キャンペーン
新しいフィッシング攻撃は、マイクロソフト社のWordファイル回復機能を悪用し、破損したWord文書を電子メールの添付ファイルとして送信するものである。 攻撃者は、メール・セキュリティ・ソフトウェアを回避し、ターゲットの受信トレイにフィッシン...
News クリックボーイか天才か？BFに浮気された」QRコードが英国中に出現
「あなたの名前がエミリーで、ボーイフレンドが昨晩出かけたら、彼は浮気した。証拠のビデオをどうぞ "と、今週イギリスのマンチェスターで見かけたポスターに書かれている。 私の名前はエミリーではありませんが、このようなポスターに出くわしたら、誰で...
News 大規模なQRコードフィッシングキャンペーンでMicrosoft Swayが悪用される
オンラインプレゼンテーションを作成するためのクラウドベースのツールであるMicrosoft Swayを悪用し、Microsoft 365ユーザーを騙して認証情報を引き渡させるランディングページをホストする大規模なQRコードフィッシングキャン...
news 米国の大手エネルギー企業がQRコードフィッシング攻撃の標的に
主に米国の著名なエネルギー会社をターゲットとしたフィッシング キャンペーンが観察され、QR コードを使用して悪意のある電子メールを受信トレイに送り込み、セキュリティを回避しました。 このキャンペーンに関与したとされる 1,000 件の電子メ...
news 偽の駐車違反切符やお金を盗むための調査に使用される QR コード
QR コードは、スーパー ボウルの広告から駐車料金や罰金の取り締まりに至るまで、正当な組織によって頻繁に使用され続けているため、詐欺師は悪意のある目的で技術そのものを悪用するために忍び込みました。 シンガポールの女性は、タピオカ ティー シ...