News Microsoft: Teams increasingly abused in helpdesk impersonation attacks
Microsoft is warning of threat actors increasingly abusing external Microsoft Teams collaboration and relying on legitim...
Social Engineering
News 
News グーグル新たなUNC6783ハッカーが企業のZendeskサポートチケットを盗む
UNC6783として追跡されている脅威行為者は、ビジネスプロセスアウトソーシング（BPO）プロバイダーを侵害し、複数のセクターにわたる高価値の企業へのアクセスを獲得しています。 Google Threat Intelligence Grou...
News ドリフト社による2億8000万ドルの暗号窃盗、6ヶ月間の直接作戦に関連か
ドリフト・プロトコルによると、先週発生した2億8000万ドル以上のハッキングは、「ドリフト・エコシステム内部で機能するオペレーション・プレゼンス」の構築を含む、長期的かつ慎重に計画された作戦の結果であった。 4月1日、ソラナに拠点を置く取引...
News 新たな脅威レポート：日常的なアクセスが現代の侵入を助長している
リモート・アクセスと信頼できる管理ツールは、今日の組織運営において中心的な役割を果たしている。Blackpoint Cyberの「2026 Annual Threat Report」によると、これらのツールは、侵入がどのように開始されるかと...
News Microsoft Teamsのフィッシング、A0Backdoorマルウェアで従業員を狙う
ハッカーは、Microsoft Teamsを介して金融機関や医療機関の従業員に接触し、Quick Assistを介してリモートアクセスを許可するように騙し、A0Backdoorと呼ばれる新しいマルウェアを展開した。 攻撃者はソーシャル・エン...
News ShinyHunters は、Salesforce Aura データ盗難攻撃が続いていると主張している。
Salesforceは、ハッカーがExperience Cloudプラットフォームを誤って設定し、ゲスト・ユーザーに意図した以上のデータにアクセスさせているウェブサイトを狙っていると顧客に警告している。しかし、恐喝集団 ShinyHunte...
News Termiteランサムウェア侵入、ClickFix CastleRAT攻撃と関連か
Velvet Tempestとして追跡されているランサムウェアの脅威者は、DonutLoaderマルウェアとCastleRATバックドアを展開するために、ClickFixテクニックと正規のWindowsユーティリティを使用しています。 サイ...
News 偽のクロードコード・インストール・ガイドがInstallFix攻撃で情報窃盗犯をプッシュする
脅威行為者は、InstallFixと呼ばれるClickFixソーシャルエンジニアリング手法の新たなバリエーションを採用し、正規のコマンドラインインターフェース（CLI）ツールをインストールするという口実で、ユーザーに悪意のあるコマンドを実行...
News ドイツ、要人を狙ったシグナル・アカウントの乗っ取りを警告
ドイツの国内情報機関は、Signalのようなメッセージングアプリを介したフィッシング攻撃で、高位の個人をターゲットにしている国家に支援された脅威行為者の疑いがあると警告している。 この攻撃は、ソーシャル・エンジニアリングと合法的な機能を組み...
News 約600人の女性のSnapchatアカウントをハッキングした男が有罪を認める
イリノイ州の男が、約600人の女性のSnapchatアカウントをハッキングしてヌード写真を盗み、それを保管、販売、オンライン取引した罪を認めた。 26歳のカイル・スバラ被告はボストンの連邦裁判所で、2020年5月から2021年2月にかけて数...