QRコードで既存のセキュリティテクノロジーを出し抜くフィッシング攻撃が急増。
サイバー脅威は常に進化しています。詐欺師やハッカーはあらゆるコミュニケーションの方法を抜け目なく悪用しています。メールやSMSメッセージ、通話、QRコードに至るまで、サイバー攻撃者はユーザーのプライバシーとセキュリティを侵害する新たな方法を見つけようとしています。
サイバー脅威は常に進化しています。詐欺師やハッカーはあらゆるコミュニケーションの方法を抜け目なく悪用しています。メールやSMSメッセージ、通話、QRコードに至るまで、サイバー攻撃者はユーザーのプライバシーとセキュリティを侵害する新たな方法を見つけようとしています。
McAfeeの研究者は、メールを使用したフィッシングキャンペーンの添付ファイルにPDFが利用されるケースが増えていることを警告しています。
企業はセキュリティの対象として企業内のエンドポイントに重点を置いているようですが、サイバー犯罪者は、騙しや詐欺などのソーシャルエンジニアリングに引っかかりやすいモバイル端末に攻撃の軸足を移しています。
シンガポールに拠点を置くセキュリティベンダーであるGroup-IB社が公開したデータから、イニシャルアクセスブローカー( IAB)のビジネスが活発になっており、企業は警戒を強化しなければならないことが明らかにされています。
オンライン薬局企業で発生したこの問題は、ユーザーの個人情報が合法的に、ユーザーの意図していない組織の手に渡る可能性があること、そして、漏洩した情報がどのように悪用されているのか知るすべがないことを示しています。
カリフォルニア州サンタクララに拠点を置くセキュリティベンダーMalwarebytes社のセキュリティ研究者は、正規のWebサイトのチェックアウトコードを侵害するサイバースキミングキャンペーンが現在増加していることを報告しています。
FBIはアドバイザリーを公開し、新たなフィッシング手口「コールバック型フィッシング」の脅威について注意喚起を行っています。
QRコードを使用するフィッシングが急増しています。これは、QRコードを含んだフィッシングメールから攻撃サイトへの誘導が成功していることを意味しています。
サイバー攻撃者がAIツールを利用して、さらに巧妙で疑われないようなソーシャルエンジニアリング攻撃を実行するケースが増加すると、サイバーセキュリティの専門家が予想していることを、The Messenger社のEric Geller氏が伝えています。
フロリダ州に拠点を置くセキュリティ会社であるReliaQuest社の研究者は、2023年第3四半期に最も多く利用された攻撃手法はスピアフィッシングであったことを明らかにしています。