Atlantis AIO という Credential Stuffing as a Service:140 のサイトに対応

New Atlantis AIO platform automates credential stuffing on 140 services

2025/03/26 BleepingComputer — Atlantis AIO という新たなサイバー犯罪プラットフォームは、電子メールサービス/電子商取引サイト/バンキング/VPN などの 140 のオンライン・プラットフォームに対して、自動化されたクレデンシャル・スタッフィング・サービスを提供している。具体的に言うと、Atlantis AIO にはプレ・コンフィグ・モジュールが備わっており、ブルートフォース攻撃/CAPTCHA の回避/アカウント回復プロセスなどを自動化することで、盗み出したクレデンシャルやアカウントから収益を得るサービスが提供される。

Continue reading “Atlantis AIO という Credential Stuffing as a Service:140 のサイトに対応”

Hot Topic 小売チェーンで情報漏洩:5ヶ月も続いたクレデンシャル・スタッフィング攻撃

Retail chain Hot Topic discloses wave of credential-stuffing attacks

2023/08/01 BleepingComputer — 米国のアパレル販売店である Hot Topic は、2023年2月7日〜6月21日にかけて複数のサイバー攻撃を受け、機密情報の漏洩が報じたと顧客に通知している。SimilarWeb のデータによると、Hot Topic は、カウンター・カルチャーの衣料品/アクセサリー/ライセンス音楽などを扱う小売チェーンであり、全米に 675店舗を展開している。

Continue reading “Hot Topic 小売チェーンで情報漏洩:5ヶ月も続いたクレデンシャル・スタッフィング攻撃”