ハッカーが偽のNDAを使って米国の製造業者をターゲットにしたフィッシング詐欺を展開
ハッカーが偽の秘密保持契約(NDA)を用いて、米国の製造業者をターゲットにした新たなフィッシング詐欺を展開していることが明らかになった。
最新の更新
サイバー犯罪者たちが偽の秘密保持契約(NDA)を利用して、米国の製造業者にバックドアマルウェアを送り込んでいるという新たなサイバー攻撃が確認された。セキュリティ企業Check Pointの研究者によると、この攻撃では、犯人たちが米国の企業を装い、パートナーや供給業者を求めるという形で接触を試みる。攻撃者は、放置されたり休眠状態にあるドメインを購入し、信頼性を装うことが多い。その後、通常のメールではなく、企業の「お問い合わせ」フォームやウェブサイト上の他の通信手段を通じて、潜在的な被害者に接触する。被害者がその問い合わせに返信すると、通常、メールが届き、そこでマルウェアを配布する扉が開かれる。これにより、ハッカーは「MixShell」というカスタムメイドのバックドアマルウェアを送り込むことに成功する。
好きかもしれない
- IBMとAMDが量子コンピューティングの未来を築くために提携
- トランプ政権、絶滅危惧種リストを「ホテル・カリフォルニア」と呼び、保護から逃れられないと示唆
- Amazon、来月Freeveeアプリを終了し、Prime Videoにコンテンツを統合
- 欧州、土星の海洋衛星エンケラドゥスへの生命探査ミッションを検討
- テスラのFSD、運転トラブルでNHTSAが新たな調査開始
- Apple、7月にiOS 26、macOS Tahoeのパブリックベータを公開予定
- Spotify、Apple TVアプリを刷新 ― ビデオポッドキャストとミュージックビデオに対応
- Atlassian、ArcとDiaの開発元The Browser Companyを6億1000万ドルで買収