450超の悪意あるPyPIパッケージを発見、Python開発者の暗号資産が標的

2023/02/16 11 users 標的 暗号資産 PYPI Phylum Python開発者

Phylumはこのほど、「Phylum Discovers Revived Crypto Wallet Address Replacement Attack」において、PyPI (Python Package Index)リポジトリに大量の不正なPyPIパッケージが登録されていることを伝えた。タイポスクワッティングによるサイバー攻撃とされ、クリッパーマルウェアをPython開発者のシステムに感染させる4... 続きを読む

「タイポスクワッティング」により Mac ユーザに迷惑アプリをダウンロードさせる攻撃を確認 | トレンドマイクロ セキュリティブログ

2018/08/03 11 users トレンドマイクロ ユーザ ドメイン 攻撃 古い手法

トレンドマイクロは、「タイポスクワッティング（Typosquatting）」と呼ばれる古い手法を利用し、意図していない Web サイトにユーザを誘導する新しい攻撃を確認しました。タイポスクワッティングは、人気のある Web サイトに類似したドメインを利用し、タイプミスによって攻撃者が管理するドメインにアクセスしたユーザ... 続きを読む

URLの誤入力で年5000万アクセスを稼ぐタイポスクワッティングサイトの実態とは？ - GIGAZINE

2018/04/06 28 users GIGAZINE インターネットセキュリティ スペルミス

by Mary Cullen URLの誤入力・スペルミスを利用して、特定のURLへのアクセスを全く関係ないページにリダイレクトするという手口が「 タイポスクワッティング 」です。インターネットセキュリティに関する情報を扱うブログ「 Krebs on Security 」では、2018年1月から3月までの3カ月間で既に1200万件以上のタイポスクワッティングサイトへのアクセスが確認されたと報告されて... 続きを読む