TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

攻撃手法: 多要素認証疲労攻撃 / MFA Fatigue Attack / 認証疲れ

New MFA-bypassing phishing kit targets Microsoft 365, Gmail accounts

【訳】MFAを回避する新たなフィッシング・キットがMicrosoft 365やGmailのアカウントを狙う 【図表】 Tycoon 2FAのウェブサイト(セコイア) Tycoon 2FA攻撃の概要(セコイア) 出典: https://www.bleepingcomputer.com/news/security/new-mfa-bypassing-phi…

クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に

【ニュース】 ◆クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に (Security NEXT, 2024/02/27) https://www.security-next.com/154157 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆A…

2023年に流行する5つのサイバーセキュリティ脅威はこれだ――クラウドストライクが予測

【ニュース】 ◆2023年に流行する5つのサイバーセキュリティ脅威はこれだ――クラウドストライクが予測 (ITmedia, 2022/12/21 08:00) https://www.itmedia.co.jp/enterprise/articles/2212/21/news051.html 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まとめ) ◆…

親ロシアの「KILLNET」、「認証疲れ」でGTAコード流出…… 9月注目サイバー攻撃・インシデントまとめ

【ニュース】 ◆親ロシアの「KILLNET」、「認証疲れ」でGTAコード流出…… 9月注目サイバー攻撃・インシデントまとめ (ITmedia, 2022/09/30 13:00) https://www.itmedia.co.jp/news/articles/2209/30/news144.html

多要素認証疲労攻撃 / MFA Fatigue Attack (まとめ)

【ニュース】 ◆多要素認証疲労攻撃に要注意、Uberが被害に遭う (マイナビニュース, 2022/09/25 16:32) https://news.mynavi.jp/techplus/article/20220925-2461999/ ⇒ https://malware-log.hatenablog.com/entry/2022/09/25/000000_1 【検索】google: 多要素…

多要素認証疲労攻撃に要注意、Uberが被害に遭う

【ニュース】 ◆多要素認証疲労攻撃に要注意、Uberが被害に遭う (マイナビニュース, 2022/09/25 16:32) https://news.mynavi.jp/techplus/article/20220925-2461999/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆多要素認証疲労攻撃 / MFA Fatigue At…