Skyw4lkerデバイスコードを狙ったフィッシングが米国組織を標的に
公開日: 2026年10月28日 · アメリカ合衆国
Skyw4lkerフィッシングキャンペーンは、正規のクラウドサービスと認証手段を悪用して企業アカウントに密かにアクセスし、米国の企業を標的としています。この手法は従来の認証情報盗難を回避するため、検出がより困難です。
対象となる人
クラウドサービスを利用する米国の企業・組織
身を守る方法
- 承認前に予期しない認証要求は必ずIT部門に確認する
- 認証情報盗難にとどまらないフィッシング手口について従業員に教育する
- アカウントの異常なアクセスパターンを監視する
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語