Adversary-in-the-Middle Attack Campaign Hits Dozens of Global Organizations
2023/06/13 TheHackerNews — AitM (Adversary-in-The-Middle) 技術を用いた広範な BEC (Business Email Compromise) キャンペーンにより、世界の数十の組織が標的にされていることが判明した。Sygnia の研究者たちは、「フィッシングに成功した脅威アクターは、ユーザー組織の従業員アカウントにアクセスし、Office365 の認証をバイパスし、そのアカウントへの永続的なアクセスを得るために AiTM 攻撃を実行している」と The Hacker Newsと共有したレポートで述べている。
Continue reading “AiTM フィッシング攻撃が多発：Office 365 認証をバイパスして BEC へと至る”Massive phishing campaign uses 6,000 sites to impersonate 100 brands
2023/06/13 BleepingComputer — 2022年6月より発生している、大規模な有名ブランドなりすましキャンペーンにより、百社以上の人気アパレル／フットウェア／衣料品などの偽 Web サイトが展開され、騙された被害者たちはアカウント認証情報や金融情報を騙し取られている。偽の Web サイトが展開されるブランドには、Nike／Puma／Asics／Vans／Adidas／Columbia／Superdry Converse／Casio／Timberland／Salomon／Crocs／Sketchers／The North Face／UGG／Guess／Caterpillar／New Balance／Fila／Doc Martens／Reebok／Tommy Hilfiger などが含まれる。
Continue reading “大規模フィッシング・キャンペーンを検出：100の有名ブランドを装う 6,000 の偽サイト”
IoT OT Security News 