#credential-theft
このタグが付いた記事
Index
count=2- セキュリティ
Mirage2FA、Microsoft 365 の MFA を回避 米欧 4,500 社超がセッション乗っ取り被害
商用の phishing-as-a-service ツールキット「Mirage2FA」を用いた大規模フィッシング活動が、米欧 4,500 社超を襲っていると The Hacker News が 8 月 25 日に報じた。HTML smuggling と難読化 JavaScript ローダで Microsoft 365 のログインフローを本物と見分けにくい形で偽装し、認証プロキシで MFA を実時間で中継、有効なセッション Cookie を盗み二要素認証を素通しする。被害の 63.7% は米国で、テクノロジー・製造・教育がとくに標的。
- セキュリティ
Azure/Entra 認証情報窃取キャンペーン、McDonald's・Vodafone 等 9 社の従業員名簿がダークウェブに
「TheHatman」を名乗る攻撃者が Azure/Entra 認証情報を悪用して盗んだ従業員名簿を、8 月 16 日にダークウェブで販売開始。McDonald's の 170 万件、Vodafone の 42.5 万件など Fortune 500 級 9 社が被害を受けている。