hexylab_news
tag

#phishing

このタグが付いた記事

Index

count=5
  1. セキュリティtheme: テクノロジー

    端末コードフィッシング、37 倍急増と 18 種キット流通

    検知件数が前年比 37 倍に急増し、18 種類のキットが野外で観測された端末コード認証フローを狙う攻撃「device code phishing」の 2026 年動向を Push Security が公表。パスワード・MFA・パスキーを回避する PhaaS 化が進む。

    #phishing#OAuth#MFA-bypass#PhaaS
  2. セキュリティtheme: テクノロジー

    新型モジュラー型マルウェア「Avalon」、CrownX ランサム機能と LLM 経由の C2 を統合

    The Hacker News は 7月3日、これまで未報告のモジュラー型マルウェアフレームワーク「Avalon」を報じました。認証情報窃取・横移動・回復妨害・ランサム化 (CrownX) をワンストップで実行し、C2 は攻撃者の自然言語を Groq の公開 LLM API でシェルコマンドに変換する新設計です。

    #Avalon#CrownX#ransomware#LLM#phishing
  3. セキュリティtheme: テクノロジー

    FBI、ロシア情報機関が Signal の Backup Recovery Key を狙うフィッシングと警告

    FBI と CISA は 6 月 26 日、ロシア情報機関 (RIS) 系列のフィッシング攻撃が Signal の Backup Recovery Key 窃取に手口を進化させたと警告。鍵を渡すと過去メッセージや復元バックアップが恒久的に閲覧されると注意喚起しました。

    #FBI#CISA#Signal#Russia#phishing#UNC5792#UNC4221
  4. セキュリティtheme: テクノロジー

    Shopify の Shop アプリに偽注文を挿入 コールバック型 phishing が拡大

    Gen Digital は、Shopify の注文追跡アプリ Shop に Norton や Apple、PayPal を装う偽購入レシートを差し込み、記載の電話番号へ折り返させて遠隔操作ソフトや認証情報を盗む callback phishing キャンペーンを公開しました。北米で 5000 万 DL のアプリへの信頼を悪用する点が特徴です。

    #Shopify#phishing#Gen Digital#callback phishing
  5. セキュリティtheme: テクノロジー

    Tycoon2FA、OAuth『端末コード』経由で Microsoft 365 を乗っ取り — Trustifi の追跡 URL も悪用

    PhaaS『Tycoon2FA』が OAuth Device Authorization Grant を悪用する攻撃を新装備。被害者は本物の microsoft.com/devicelogin で MFA を完了させられ、攻撃者デバイスにアクセストークンが渡る。誘導 URL には Trustifi のクリック追跡ドメインを利用し評判をロンダリング。

    #Tycoon2FA#OAuth#phishing#Microsoft-365#MFA-bypass