Session Hijack

沈黙の「嵐」:セッションを乗っ取り、サーバー側で復号化する新たな情報窃盗犯 News

沈黙の「嵐」:セッションを乗っ取り、サーバー側で復号化する新たな情報窃盗犯

2026年初頭、地下のサイバー犯罪ネットワークにStormと呼ばれる新たな情報窃盗犯が出現し、クレデンシャル窃盗の発展方法の変化を表している。毎月1,000ドル以下で、ブラウザの認証情報、セッション・クッキー、暗号ウォレットを収集し、復号化...
クレデンシャルを盗むChrome拡張機能、企業の人事プラットフォームを標的に News

クレデンシャルを盗むChrome拡張機能、企業の人事プラットフォームを標的に

企業の人事およびERPプラットフォーム向けの生産性向上ツールやセキュリティ・ツールを装った悪質なChrome拡張機能がChrome Web Store上に存在し、認証情報を盗んだり、セキュリティ・インシデントに対応するための管理ページをブロ...