Crafty Phishing Campaigns Auto-Adapt to Victim's Device, OSCofenseの調査として、フィッシング攻撃がクリック後にユーザーエージェント情報を収集し、端末やOSに応じてペイロードを自動変更していると報じている。

• Cofenseの調査として、フィッシング攻撃がクリック後にユーザーエージェント情報を収集し、端末やOSに応じてペイロードを自動変更していると報じている。
• macOSにはFleetDeck、WindowsにはTiflux RATを配る例や、Google、Docusign、Teams、Adobe、Zoom風の画面を被害者環境に合わせて出す手法が紹介されている。
• 対策はメール入口だけでなく、クリック後のリダイレクトチェーン、デバイス別配送ロジック、Windows、Mac、モバイルを横断した監視が重要になる。

攻撃者が同じ誘導基盤から複数OS向けに最適化した感染や認証情報窃取を行うため、従来のメール検知や単一プラットフォーム監視ではキャンペーン全体を見落とすリスクが高まる。