攻撃手法: AiTM / Adversary-in-the-Middle
【要点】 ◎Storm-2755はAiTM型フィッシングでMicrosoft 365の認証トークンを盗み、MFAを回避して給与振込先を改ざんし、従業員の給与を不正口座へ横流ししている (gbhackers.)
【要点】 ◎Storm-2755はSEO汚染とAiTM型フィッシングでMicrosoft 365のセッショントークンを盗み、MFAを回避して給与情報を改ざんするカナダ標的の新たな給与詐欺キャンペーンである
【要点】 ◎AiTMでMFA回避し給与振込先を改ざん、従業員アカウントが標的 (BleepingComputer)
【訳】攻撃者が「フィッシング耐性」のある認証を依然としてフィッシング攻撃で突破している方法 【図表】 GitHubの悪意あるOAuthアプリ 管理型IdPと非管理型IdP 標的型攻撃で使用された高度に説得力のあるASPフィッシングルアー。 1,000ユーザーの組織には…
【図表】 出典: https://news.mynavi.jp/techplus/article/20241010-3041963/ 【ニュース】 ◆多要素認証を回避しMicrosoftアカウントを狙うサイバー攻撃に注意 (マイナビニュース, 2024/10/10 10:21) https://news.mynavi.jp/techplus/article/20241010-3041…
【訳】マイクロソフトが「Storm-0539」を警告：ホリデーギフトカード詐欺の背後に潜む脅威の増加 【要約】 マイクロソフトは、ホリデーシーズンにおけるフィッシング攻撃に警告し、新たな脅威クラスター「Storm-0539」について警告しています。この攻撃は、…
【ニュース】■2022年 ◆Office 365のアカウントを多要素認証すら回避して乗っ取るAiTMフィッシング攻撃が1万以上の組織を標的にしていたとMicrosoftが公表 (Gigazine, 2022/07/13) https://gigazine.net/news/20220713-microsoft-aitm-fishing-campaign/ ⇒ ht…
【図表】 パスワードとワンタイムパスワードを組み合わせた多要素認証の流れ（出所：日経NETWORK） 今回報告されたフィッシング攻撃の流れ（出所：米Microsoft） 偽ログインサイトの例（出所：米Microsoft） ビジネスメール詐欺（BEC）のイメージ（出所：日…
【ブログ】 ◆Microsoft が多要素認証を回避するフィッシング攻撃 「Adversary-in-the-Middle（AiTM）」について発表 (CyberTrust, 2022/07/21) https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/aitm-phishing-and-mfa.html …
【ニュース】 ◆Office 365のアカウントを多要素認証すら回避して乗っ取るAiTMフィッシング攻撃が1万以上の組織を標的にしていたとMicrosoftが公表 (Gigazine, 2022/07/13) https://gigazine.net/news/20220713-microsoft-aitm-fishing-campaign/ 【関連まと…
