Microsoftの二要素認証を回避　120ドルで提供されるフィッシング・アズ・ア・サービスが登場

2024/02/26 8 users Microsoft 回避 CloudFlare 二要素認証

TrustwaveはTelegram経由で販売される新しいフィッシング・アズ・ア・サービス「Tycoon Group」について伝えた。Tycoon GroupはMicrosoftの2FAバイパスやCloudflareを利用したアンチbot機能など、高度なフィッシング技術を低価格で提供している。 続きを読む

差し込むとマルウェア感染するUSBデバイスが届いた事例についてまとめてみた - piyolog

2020/03/29 207 users piyolog FBI 手口 USBメモリ マルウェア

2020年3月26日、TrustwaveはUSBデバイスを用いたサイバー攻撃の事例を解説する記事を公開しました。またFBIは郵送で届く不審なUSBデバイスについて注意喚起を行いました。ここでは関連する情報をまとめます。 届いたのはUSBメモリ？ 今回の手口は米家電量販店（BestBuy）からの50ドルのギフトカードのプレゼントに見せか... 続きを読む

1枚の写真から顔認識システムでSNSのアカウントを探し当てて追跡するツールが開発される - GIGAZINE

2018/08/09 29 users GIGAZINE 顔写真 ソーシャルメディアネットワーク

by moggs oceanlane セキュリティ企業のTrustwaveが、ソーシャルメディアネットワークのアカウントを追跡する「Social Mapper」を開発したと発表しています。Social Mapperは入力した顔写真から顔認識機能を使ってオンライン上にアップされている写真を検索してアカウントを特定するというオープンソースのツールとなっ... 続きを読む

【海の向こうの“セキュリティ”】 サイバー犯罪の投資対効果と業務パスワードの傾向 - INTERNET Watch

2015/07/02 33 users INTERNET Watch 向こう セキュリティ 傾向 内容

海の向こうの“セキュリティ” サイバー犯罪の投資対効果と業務パスワードの傾向 ～Trustwaveによる2014年のセキュリティ動向調査レポート～ （2015/7/3 06:00） 米セキュリティ企業Trustwave社は6月9日、2014年の世界の「セキュリティ」に関する調査レポート「2015 Trustwave Global Security Report」を公開しました。内容は盛りだくさんで... 続きを読む

200万件の盗難パスワードがマルウェアサーバに、大手サイトのアカウントも発見 （ITmedia エンタープライズ） - Yahoo!ニュース

2013/12/06 18 users ITmedia エンタープライズ Yahoo アカウント

200万件の盗難パスワードがマルウェアサーバに、大手サイトのアカウントも発見 ITmedia エンタープライズ 12月5日(木)18時30分配信 セキュリティ企業Trustwaveは12月3日、情報を盗み出すマルウェアの制御用サーバから、大手のWebサイトやメール用アカウントへのログインに使われているパスワードなど200万件あまりが見つかったと伝えた。 Trustwaveのブログによると、同社はマ... 続きを読む

200万件の盗難パスワードがマルウェアサーバに、大手サイトのアカウントも発見 - ITmedia ニュース

2013/12/04 13 users アカウント 発見 ITmedia ニュース Twitter

ドメインを調べたところ、Facebook、Google、Yahoo、Twitter、LinkedInといった大手サイトやサービスのログイン情報が大半を占めていた。 セキュリティ企業Trustwaveは12月3日、情報を盗み出すマルウェアの制御用サーバから、大手のWebサイトやメール用アカウントへのログインに使われているパスワードなど200万件あまりが見つかったと伝えた。 Trustwaveのブログ... 続きを読む

LIXIL、トイレ操作アプリの脆弱性に「極めて稀なケースでしか悪用はムリ」 | 携帯 | マイナビニュース

2013/08/08 21 users LIXIL SATIS 米Trustwave 悪用 ふた

LIXILは8日、米Trustwaveが先日公表したLIXIL製トイレ「SATIS」向けAndroidアプリ「MY SATIS」の脆弱性について、「極めて稀なケースでしか悪用できない」との公式見解を明らかにした。Trustwaveは1日、アプリの脆弱性を突いて、SATISのシャワー洗浄やフタの開閉を遠隔操作できると報告していた。 LIXIL製トイレ「SATIS」。Bluetooth接続に対応してお... 続きを読む

LIXILのトイレ操作アプリに脆弱性 - 使用中に蓋の開閉やビデが行われる恐れ | エンタープライズ | マイナビニュース

2013/08/05 499 users LIXIL SATIS ビデ エンタープライズ PINコード

米国のセキュリティ会社であるTrustwaveは8月1日、LIXILが提供するスマートフォン向けトイレ操作アプリ「My SATIS」にハードコード化されたBluetooth PINの脆弱性が見つかったと発表した。 脆弱性は、同社が販売中のトイレ「SATIS」と連携を行うために利用されているBluetoothのPINコードが「0000」固定で設定されているというもの。 この脆弱性を利用することにより... 続きを読む