Android狙うフィッシングキットとAI、攻撃者がセット販売
Group-IBは7月25日(現地時間)、「GXC Team Unmasked｜Group-IB Blog」において、新しいサイバー攻撃グループ「GXC Team」に関する調査結果を公開した。GXC Teamの攻撃ツールの革新的な機能は銀行セキュリティにとって深刻な脅威だという。 GXC Team Unmasked｜Group-IB Blog 「GXC Team」の詳細 Group-IBの調査によると、GXC Teamは2023年1月に活動を開始したスペイン語を話す犯罪組織とされる。主にAI(Artificial Intelligence)を悪用したサイバー攻撃ツールを開発し、プライベートのTelegramチャンネルやアンダーグラウンドフォーラムを通じてこれらを販売する。 攻撃ツールの主な標的はスペインの銀行顧客とされるが、他にも米国、英国、スロバキア、ブラジルの税務、政府サービス、電子商
カスペルスキーは、スピアフィッシング戦術を組み合わせた新しいフィッシングスキームを見つけました
ジャカルタ - カスペルスキーのサイバーセキュリティ専門家は、スピアフィッシング要素が大規模なキャンペーンで使用されるフィッシング攻撃の新しい傾向を特定しました。 従来の大量フィッシングメールが通常、公開メッセージでより多くの視聴者をターゲットにし、多くのタイプミスがある場合、代わりに、スピアフィッシングにはターゲットに関する特定の詳細を含む高度にパーソナライズされたメッセージが含まれており、より信頼できるようにします。 カスペルスキーは、2023 年末からこのフィッシング異常を観察していると主張しています。その後、2024 年 3 月下旬と 5 月に、カスペルスキーはこのハイブリッドフィッシングメールの大幅な増加を検出しました。 「攻撃者は大規模なキャンペーンでスピアフィッシングの方法と技術をますます採用しており、よりパーソナライズされた電子メールを生成し、なりすましの技術と戦術をますま
QRコードから不正サイト誘導、被害相次ぐ 「クイッシング」と呼ばれる手口も
全国的に普及している二次元コード（QRコード）を巡り、不正なサイトの広告が表示されたり、クレジットカード情報の入力を求められるなどの被害が相次いでいる。 全国的に普及している二次元コード（QRコード）を巡り、不正なサイトの広告が表示されたり、クレジットカード情報の入力を求められるなどの被害が相次いでいる。従来の「フィッシング」詐欺は、メールやショートメールから不正サイトにリンクさせて個人情報を入力させる手口。一方で、メール内の不正サイトへのURLリンクをQRコードに置き換えたケースは「クイッシング」とも呼ばれ、情報セキュリティ会社は警戒を呼びかけている。 決済情報の入力を要求 学習院大は、2023年5月から配布している「大学案内2024」に掲載されていた「受験生応援サイトintro！」のQRコードが、不正なリンク先に転送されていることが判明したと10月30日に発表。正しいURLを直接入力す
マルウェアダウンロードを促さないコールバック型フィッシング詐欺 その巧妙な手口とは？【訂正あり】
訂正のお知らせ 本文中の「フィッシング」および「コールバック型フィッシング詐欺」の定義に誤りがあり、誤解を招く表現となったことをお詫び申し上げます。タイトルおよび本文の該当箇所を訂正しました（2022年11月29日20時47分更新）。 Palo Alto Networksは2022年11月21日（現地時間）、同社のブログで「Luna Moth」と呼ばれるサイバー犯罪グループが展開する「コールバック型フィッシング詐欺」キャンペーンについて注意喚起した。 フィッシング詐欺は電子メールなどを経由して偽のWebサイトにユーザーを誘導し、個人情報を入力させる手口が用いられることが多い。対して、コールバック型フィッシング詐欺は、サイバー攻撃者とユーザーが電話で直接やりとりし、ユーザーにマルウェアのインストールを促す攻撃手法だ。 コールバック型フィッシング詐欺は、上記に加えて実行コストが低く安易に収益化
もう安心できない? 多要素認証や二要素認証を回避する「AiTMフィッシング攻撃」が流行する可能性
セキュリティ研究者でありMicrosoft技術に詳しいJeffrey Appel氏は2022年8月8日（現地時間）、自身のWebサイトのブログ記事において、二要素認証（2FA: Two-Factor Authentication）を含む多要素認証（MFA: Multi-Factor Authentication）を回避するサイバーセキュリティ攻撃「AiTM（Adversary-in-The-Middle）フィッシング攻撃」が今後長期にわたって継続する可能性があると伝えた。 多要素認証や二要素認証はセキュリティを強化する方法として強く推奨されることが多い。今後こうした状況が続けば、多要素認証や二要素認証を使っているからといって、これまでのように安心してはいられないといった状況が当たり前になる可能性がある。
日本のブランドでランクインしたのは？ Vadeが世界のフィッシング攻撃被害「トップ25」を発表
Vadeは2022年8月4日（現地時間）、2022年上半期（1～6月）のフィッシング攻撃に関する「Phishers' Favoritesレポート」を発表した。 フィッシング攻撃のなりすまし被害 世界の「トップ5」は？ 同レポートは、フィッシング攻撃で最もなりすましが多かった世界の企業ブランドのトップ25を紹介している。 世界的になりすましの多い業界はどこか。同レポートによれば、全ての業界の中で最も多くなりすましが見られたのは金融サービス業界だった。金融サービス業界から合計8つのブランドがトップ25以内にランクインしている。 それに続くのはクラウド業界で、6つのブランドがランクインした。続いてeコマース／ロジスティクスとインターネット／通信業界からそれぞれ4つのブランドがランクインした。ソーシャルメディアからは3つのブランドがランクインした。 トップ5に入ったブランドは次の通りだ。 関連記事
「QRコード」悪用のサイバー攻撃が迫る、100カ所以上のパーキングメーターを襲う
米連邦捜査局（FBI）のインターネット犯罪苦情センター（IC3：Internet Crime Complaint Center）は2022年1月中旬、QRコードを悪用したサイバー攻撃について注意を呼びかけた。 攻撃者はQRコードを使って悪質サイトにユーザーを誘導し、個人情報を盗んだりマルウエア（コンピューターウイルス）に感染させたりする。QRコードを使ったフィッシング詐欺といえるだろう。 多くの人が考えつきそうなQRコードの悪用である。実際、10年以上前からセキュリティー企業などは警告している。悪用例も報告されている。 関連記事 怪しい「QRコード」に注意、読み取るとウイルスがダウンロード なぜ今回、改めて注意喚起したのだろうか。 QRコードで偽の支払いサイトに誘導 理由の1つは、QRコードの大規模な悪用を確認したためだと考えられる。米テキサス州の複数の市において、偽の支払いサイトに誘導す
電話番号に届く認証番号を使った「2要素認証」はもはや安全ではない
ネットサービスのアカウントを作ろうとして、「セキュリティのために電話番号も入力してください」とのメッセージに遭遇したことがある人は多いはず。パスワードと電話番号に届いた認証コードの両方でログインする「2要素認証(2FA)」は強力なセキュリティとして重宝されていますが、ハッカーにとってはほとんど無意味だとセキュリティ企業が警鐘を鳴らしています。 Bypassing 2FA - Secret double octopus https://doubleoctopus.com/blog/threats-and-alerts/bypassing-2fa/ 企業向けのパスワードレス認証技術を手がけるDouble Octopusによると、そもそもパスワードを用いること自体が基本的に安全なものとは言えないとのこと。そのため、2FAを導入したログイン方法もその場しのぎの対処法に過ぎず、せいぜいパスワードだけ
iPhoneユーザーは注意、iCloudカレンダー乗っ取りが増加中
Malwarebytesは5月14日(米国時間)、「iPhone calendar spam attacks on the rise - Malwarebytes Labs｜Malwarebytes Labs」において、最近iPhoneユーザからの「カレンダーが乗っ取られたイベントで埋め尽くされている」という報告が増加していると伝えた。この現象は「カレンダースパム」と呼ばれている。Malwarebytesはカレンダースパムの詳しい手口を説明しており、カレンダースパムに対する知識をつける上で参考になる。 iPhone calendar spam attacks on the rise - Malwarebytes Labs ｜ Malwarebytes Labs カレンダースパム自体は新しいサイバー攻撃ではない。カレンダースパムは2016年のAppleのiCloudカレンダーで大きな問題とな
ドコモ口座事件が怖い人に知ってほしい解決法
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
SMSで届く詐欺メッセージ「スミッシング」被害が右肩上がりに その巧妙な手口とは
SMS（ショートメッセージサービス）を使ったフィッシング詐欺「スミッシング」の被害が右肩上がりで増えている――NTTドコモが9月1日に主催した通信事業者向けのイベントで、セキュリティ製品を手掛けるマクニカネットワークスが警鐘を鳴らした。セキュリティ対策がほぼないSMSの弱みとマルウェアなどによる攻撃が組み合わさり、手口が巧妙化しているという。 スミッシングとは、電話番号だけで文章や画像を送受信できるSMSを悪用し、運送会社や銀行、携帯キャリアなどを装って個人にメッセージを送ってフィッシング詐欺を働く攻撃手法のこと。 攻撃者は「お荷物のお届けに上がりましたが不在のため持ち帰りました」「利用料金の確認が取れていません」といったメッセージとともにフィッシングサイトへのURLや電話番号を記載したメッセージを攻撃対象に送信。個人情報を窃取したり、スマートフォンにマルウェアをインストールさせたりする。
【セキュリティ ニュース】宅配の不在通知に見せかけたSMSの報告が増加（1ページ目 / 全1ページ）：Security NEXT
宅配の不在通知に見せかけ、フィッシングサイトへ誘導する「スミッシング攻撃」の報告が増加しているとしてフィッシング対策協議会が注意を呼びかけた。 携帯電話へ不在通知に見せかけたショートメッセージ（SMS）を送りつけ、記載したURLから偽サイトへ誘導するフィッシング攻撃の報告が増加しているとして注意を呼びかけたもの。 同協議会が確認したケースでは、「荷物を届けたが不在のため持ち帰った」などとしてURLを記載。誘導先は金融機関の偽サイトで、アカウント情報や暗証番号などをだまし取ろうとしていた。 Android端末で開くと、ブラウザ「Chrome」のアップデートに見せかけ、不正なアプリをインストールさせようとするケースもあったという。また一部攻撃では、誘導先のドメインにダイナミックDNSサービスが悪用されていた。 同協議会では、7月9日の時点でフィッシングサイトの稼働を確認しており、閉鎖に向けてJ
【独自】ネット口座「２段階認証」突破、不正送金被害が急増…不審ＳＭＳ「開封しないで」 : 社会 : ニュース : 読売新聞オンライン
インターネットバンキングの利用者の口座から、預金が不正に送金される被害が急増している。警察庁によると、９～１１月の３か月間の被害は昨年１年間の４倍以上となる１４１１件（被害総額約１７億３００万円）。各銀行が導入している安全性が高いとされる「２段階認証」を突破する手口が横行しており、警察当局は警戒を強めている。 ■情報即時に把握 各銀行は不正アクセスを防ぐため、利用者に対して通常のＩＤとパスワードに加え、本人確認のため一時的に発行・通知する「ワンタイムパスワード」を入力してもらう２段階認証を取り入れている。 警察庁によると、詐欺グループは、利用者のスマートフォンに銀行や携帯電話会社などを装ったＳＭＳ（ショートメッセージサービス）でメッセージを送りつけ、本物に似た偽サイトへ誘導。ＩＤやパスワードのほか、利用者の元に届いた「ワンタイムパスワード」も偽サイトに入力させて盗み取り、正規のサイトから預
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
行政機関や銀行を名乗る不審な電話「ビッシング」、カスペルスキーが注意喚起 テレワークの普及も影響、PCのトラブルを装う詐欺も
https://jp.techcrunch.com/2021/06/02/2021-06-01-hackers-phishing-post-covid-office/
銀行や運送会社をかたり金をだまし取るSMS、その手口とは
【セキュリティ ニュース】フィッシング対策で「ドコモメール公式アカウント」を提供 - NTTドコモ（1ページ目 / 全1ページ）：Security NEXT
「Google ドライブ」を悪用したフィッシング詐欺が急増中、メールの監視をすり抜ける新たな手口の中身
詐欺サイトブランドのランキング、ヨドバシカメラが初ランクイン（BBソフトサービス） | ScanNetSecurity
2要素認証が効かない 中間者攻撃の恐怖 いまさら聞けない注目テック用語 - 日本経済新聞
