SMBs at Risk From SendGrid-Focused Phishing Tactics
2024/02/22 InfoSecurity — 主に中小企業 (SMB:Small and Medium Business) を標的とした新しいフィッシング・キャンペーンが、Kaspersky のサイバーセキュリティ専門家たちにより発見された。このキャンペーンで用いられている攻撃方法は、ESP (Email Service Provider) の Twilio SendGrid を悪用して顧客のメーリング・リストにアクセスし、そこで盗んだ認証情報を利用して巧妙なフィッシング・メールを送信するというものである。これらのメールは、まるで本物であるかのように作られており、悪意を疑わない受信者に甚大な損害を与える可能性がある。
Continue reading “Twilio SendGrid を悪用した新たなフィッシング・キャンペーン:中小企業が主な標的”