Latest / THREATS / PHISHING
月額320ドルのAitMフィッシング「NovaCookies」— 正規Docusign通知とMicrosoft/Google経由のリダイレクトでM365セッションを窃取、755ドメインを確認
Islandは2026年8月26日、Microsoft 365の認証をリアルタイムで中継してセッションを盗むAitMフィッシングサービス「NovaCookies」について報告した。月額320ドルで提供されるサブスクリプション型のキットは、正規のDocusignエンベロープやMicrosoft/Googleの正規ドメインを経由するリダイレクトで信頼を偽装し、数百組織を標的としていた。Islandは755の悪性ドメインをIoCとして公開した。