流出したIDとパスワードの組み合わせリストを使ってほかのサービスへの不正ログインを狙う攻撃は「リスト型攻撃」と呼ばれるが、これを使ってメールアカウントを奪取し、さらにそのアカウントでやりとりされているメールの内容を自動で分析してネットバンキングや電子決済サービスなどの攻撃対象を自動分類するという攻撃プログラムが確認されたそうだ(NHK)。 問題の攻撃プログラムでは、メール内容から事前に使用している...
関連記事
バーチャル音楽フェスの公式X“乗っ取り”で個人情報など流出か JVCケンウッド公表
ITmedia NEWS セキュリティ
「ジュピターショップチャンネル」ECサイトに不正ログイン1万5000件 氏名・住所など流出のおそれ
ITmedia NEWS セキュリティ
「ウエルシアドットコム」から約4万人分の個人情報漏えいのおそれ 従業員がサポート詐欺に
ITmedia NEWS セキュリティ
ペイメントアプリ改ざん、クレカ情報1.8万件流出か 創価学会の仏具など販売「博文栄光堂」ECサイト
ITmedia NEWS セキュリティ
「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析
トレンドマイクロ セキュリティブログ
はてブのコメント(最新5件)
loading...