PhishWP: WordPressの決済機能を狙う新型マルウェア、3Dセキュア認証も突破

CRANK

ロシアのサイバー犯罪フォーラムで発見された新型WordPressプラグイン「PhishWP」が、Stripeなどの決済サービスを精巧に模倣。クレジットカード情報やOTP認証コードをリアルタイムで窃取する高度な手口が明らかに。ECサイトのセキュリティに新たな脅威をもたらし、3Dセキュア認証も突破する巧妙な手法に警鐘。