1. 現代のスティーラーキャンペーンの24時間のタイムライン
   1. 1時間未満での感染とデータ盗難
   2. セッショントークン：新しい通貨
   3. 数時間でのフルアカウントアクセス
   4. なぜこの問題が重要か：脅威のスケール
   5. 組織を守る方法

脆弱性

1. Appleが過去5年間にApp Storeで行われた詐欺取引を阻止し、2024年だけで潜在的に詐欺取引と見られる取引額が20億ドル以上を阻止したと発表
2. Appleはほぼ4,700万枚の盗まれたクレジットカードを特定し、さらに160万以上のアカウントに対し取引を阻止
3. 昨年、App Storeチームは週に8130万人以上の利用者に影響を与え得る危険なアプリを何十万もブロックし、Appleのプライバシーとセキュリティ基準を満たさない190万アプリを拒否
4. App Reviewは、17,000以上のアプリを悪質な行動と見なして削除し、ユーザーの個人データにアクセスしようとするアプリの提出を拒否。2024年には40万件の個人情報の侵害を拒否
5. 発見詐欺調査の結果、昨年App Storeから1億4300万件の詐欺評価とレビューを削除し、9,500以上の欺瞞的なアプリを検索結果から排除。さらに、アカウント詐欺に対処する一環として、悪質な活動に関連した1億4600万件のユーザーアカウントを無効化

1. Browser-in-the-Middle (BitM) attackの概要
   1. 攻撃手法の過程を3つに分ける
   2. 攻撃対象がセッショントークンである
2. Browser-in-the-Middle (BitM) attackへの対策
   1. 拡張機能の制御
   2. トークンの強化
   3. Content Security Policy (CSP)
   4. 行動モニタリング
   5. ブラウザの分離
3. パスワードの重要性とMFA（Multi-Factor Authentication）
4. BitM攻撃に対するMitigation strategies
5. Webサイトの脆弱性を評価する際の方法

脆弱性

1. アップルが過去5年で約90億ドルの不正取引を防止
2. 2024年だけでも20億ドル以上を防止
3. 年次のApp Store不正行為分析の結果を共有
4. 不正アプリや詐欺行為に対する取り組みを示す
5. 不正なアカウントやアプリを排除するための統計データを示す

脆弱性

脆弱性

被害状況

攻撃者

脆弱性