プログレッシブ Web アプリケーションを介してモバイル ユーザーをターゲットにしたフィッシング攻撃がポーランドとチェコで報告されました。
この技術は、2023 年 7 月に ESET 研究者によって初めて公開されました。
その後、ハンガリーやジョージアを含む他の国々でも同様に観察されました。
この攻撃は、自動音声通話、SMS メッセージ、ソーシャル メディアのマルバタイジングを通じて世界中の被害者を標的にし、認証情報を盗み出しました。
」 しかし、攻撃者は、iOS デバイスと Google Play などの Android デバイスの両方で、本物のバンキング アプリとほとんど見分けがつかない偽アプリを使用しました。
インストール目的でストアまたは Safari を使用するのはごくまれです。
コメント