【訳】
ロシアのAPT29がGmailアプリのパスワードを悪用し、標的型フィッシングキャンペーンで2段階認証を bypass する
【要約】
ロシア系APT29が、Gmailの「アプリケーション固有のパスワード（ASP）」を使い、2段階認証（2FA）を回避して標的のメールに不正アクセスする新たなフィッシング攻撃を展開しています。標的との信頼関係を築き、米国務省になりすましたフィッシングメールで、ASPの設定と16桁パスワードの共有を誘導。取得したパスワードで攻撃者はメールに継続的にアクセス可能となります。この手法は米国政府や著名人を標的とし、認証を突破する高度なソーシャルエンジニアリングが特徴です。
【ニュース】
◆Russian APT29 Exploits Gmail App Passwords to Bypass 2FA in Targeted Phishing Campaign (The Hacker News, 2025/06/19)
[ロシアのAPT29がGmailアプリのパスワードを悪用し、標的型フィッシングキャンペーンで2段階認証を bypass する]
https://thehackernews.com/2025/06/russian-apt29-exploits-gmail-app.html
【関連情報】
◆Russian APT29 Exploits Gmail App Passwords to Bypass 2FA in Targeted Phishing Campaign (The Hacker News, 2025/06/19)
[ロシアのAPT29がGmailアプリのパスワードを悪用し、標的型フィッシングキャンペーンで2段階認証を bypass する]
https://thehackernews.com/2025/06/russian-apt29-exploits-gmail-app.html
⇒ https://phishing-log.hatenablog.com/entry/2025/06/19/000000
