攻撃手法: Quishing / QRコードフィッシング
【要点】 ◎QRコードを悪用したフィッシング攻撃
攻撃手法: Quishing / QRコードフィッシング
攻撃組織: Kimsuky / Kimsuki / Velvet Chollima / キムスキ― / APT43
セキュリティ機関: FBI / 米国 連邦捜査局 (米国)
国: 北朝鮮
【要点】 ◎FBIは北朝鮮系KimsukyがQRコードフィッシングで標的をスマホへ迂回し認証情報やセッショントークンを奪うと警告
【要点】 ◎FBIは、北朝鮮系Kimsukyが悪意あるQRコードを使う標的型フィッシング(Quishing)を展開していると警告した。 (The Hacker News)
【訳】マイクロソフトユーザーを狙った武器化されたQRコードを用いた新たな Quishing 攻撃