Phishing

대형 브랜드 채용 사칭 피싱, Google 계정을 탈취해 클라우드 생태계로 확산된다

채용 이메일·화상 면접을 위장한 피싱이 Gmail·Google Workspace 계정을 노리며, 한국의 취업 플랫폼·공공 채용 시스템 보호정책을 재정비하도록 압박함BleepingComputer는 사이버 범죄자가 유명…

3개월 ago

ARToken PhaaS, EvilTokens 도구로 Microsoft 365 피싱을 서비스형 공격으로 바꾸며 행정 계정을 위협함

ARToken 'Phishing-as-a-Service' 플랫폼이 EvilTokens 툴킷을 통해 Microsoft 365 인증 토큰을 대량 탈취하면서, 이메일·문서 기반 행정 업무의 신뢰 기반을 흔들다BleepingComputer 보도에…

3개월 ago