Latest / THREATS / AITM PHISHING / HEALTHCARE
医療・医系大学を連鎖感染するAiTMフィッシング — 侵害アカウントが90超の.eduドメインへ13分で拡散、SRAが報告
Security Risk Advisors（SRA）は8月27日、医療機関と医療系教育機関に広がるAiTMフィッシングを報告した。侵害したアカウントを次々に乗っ取って拡散する連鎖型で、1件のアカウントが約13分で90超の.eduドメインへ送信。Googleサイトを経由してM365のセッションを盗み多要素認証を迂回する。SRAはSneaky 2FAか近縁キットと中程度の確度で評価し、パスワード変更だけでは排除できないと注意を促している。