FBI、OAuthフィッシングによる著名人への攻撃に警告
FBIは、攻撃者が著名人、その親族、および個人的な連絡先を標的にして、プライベートなメールやファイルを含むアカウントへの永続的なアクセスを得ようとしていると警告しています。FBIのインターネット犯罪苦情センター(IC3)によると、この活動は「OAuth同意フィッシング」と呼ばれる手法を使用しており、2025年後半から継続しています。FBIはこれを「パスワードを必要とせずにユーザーアカウントにアクセスするための、欺瞞的で洗練されたアプローチ」と説明しています。OAuthは、あるアプリケーションが…