blog-slider.jpg

KnowBe4 ブログ

ブランドを簡単に偽装する手口:オープンリダイレクトによる信頼できるドメインの悪用

ブランドを簡単に偽装する手口:オープンリダイレクトによる信頼できるドメインの悪用

KnowBe4 Threat Labパブリケーション
著者:Jeewan Singh Jalal Anand BodkeMartin Kraemer

要約
攻撃者は、リダイレクトサービスのドメインレピュテーションの利用、実際の送信先の難読化、そして既知の送信元に対する信頼を悪用するために、保護メカニズムが十分でないリダイレクトを悪用しています。

正規のビジネスドメインを使用した認証情報の収集

正規のビジネスドメインを使用した認証情報の収集

KnowBe4 Threat Labパブリケーション
著者:Jeewan Singh Jalal Anand BodkeMartin Kraemer

要約
KnowBe4 Threat Labは、Microsoftの認証情報を収集することを目的とする複数の組織を標的とした巧妙なフィッシングキャンペーンを分析しました。