マルバタイジングとフィッシングキャンペーンでホテル業界のアカウントが攻撃の標的に

このブログはこちらの英語ブログ(2025年8月29日公開)の機械翻訳です。 Oktaの脅威インテリジェンスチームは、ホテルやバケーションレンタルに特化したサービスプロバイダー少なくとも12社以上を装った大規模なフィッシングキャンペーンを追跡しています。 この攻撃では、ターゲットとなったユーザーを非常に巧妙なフィッシングサイトに誘導するために、悪意ある検索エンジン広告、特にGoogle検索などのプラットフォーム上のスポンサー広告が使用されていました。この攻撃は、精巧に偽装されたログインページとソーシャルエンジニアリングの手口を活用して、セキュリティ制御を回避し、ユーザーの信頼を悪用するものです。 私たちは、少なくとも13社のホスピタリティ企業がこの偽装に使われていたことを確認しています。…