Microsoft 365 ログイン認証情報窃盗に多層リダイレクト戦術が使用されていることを専門家が検出

サイバーセキュリティ研究者たちは、ProofpointとIntermediaのリンクラッピングサービスを悪用して悪意のあるペイロードを隠蔽し、防御を回避する新しいフィッシングキャンペーンの詳細を明らかにしました。 「リンクラッピングはProofpointのようなベンダーによって、クリックされたすべてのURLをスキャンサービスにルーティングすることでユーザーを保護するように設計されており、クリックされた瞬間に既知の悪意のある送信元をブロックできるようにします。」