blog-slider.jpg

KnowBe4 ブログ

TOKYO, JP

Recent Posts

ランサムウェア攻撃組織、2024年に5000回以上の攻撃を実行したと主張

ランサムウェア攻撃組織、2024年に5000回以上の攻撃を実行したと主張

テクノロジー情報を提供しているComparitechが最新公開したランサムウェア概要レポートによると、ランサムウェア攻撃組織は2024年に5,461件の攻撃を自らが実施したことを主張しており、そのうち1,204件が被害組織によって公に確認されています。 

フィッシングasサービス(PhaaS)とAIでフィッシング攻撃が703%増加、攻撃量に圧倒されない対策が課題

フィッシングasサービス(PhaaS)とAIでフィッシング攻撃が703%増加、攻撃量に圧倒されない対策が課題

SlashNextのレポートにより、2024年下半期に認証情報フィッシング攻撃が703%増加したことが明らかになりました。フィッシング攻撃全体の件数は、同期間に202%増加しました。

正規のサービスを装い、PayPalの支払い要求を送信するフィッシングキャンペーン

正規のサービスを装い、PayPalの支払い要求を送信するフィッシングキャンペーン

FortinetのCISOであるDr. Carl Windsor氏によると、Microsoft 365のテストドメインを悪用して、PayPalからの正規の支払い要求を送信するフィッシングキャンペーンが展開されています。

性的ディープフェイクとの戦い:英国の規制強化から考える本質的な課題

性的ディープフェイクとの戦い:英国の規制強化から考える本質的な課題

英国政府は、性的なディープフェイクに対して法的措置を講じることを決定しました。この決定を祝う前に、もう少し詳しく見てみましょう。

ゲーマーを狙うフィッシング詐欺:ベータテストを装った巧妙な罠

ゲーマーを狙うフィッシング詐欺:ベータテストを装った巧妙な罠

Malwarebytesのリサーチャーにより、フィッシングキャンペーンが新作ビデオゲームのベータテストを装った偽のオファーを用いてユーザーを標的としていることが明らかになりました。

ウォール・ストリート・ジャーナルの記事:サイバーセキュリティはビジネスにおける最大の懸念事項であり、サイバーセキュリティ対策に必要なリソースやツールの予算を確保すべきである

ウォール・ストリート・ジャーナルの記事:サイバーセキュリティはビジネスにおける最大の懸念事項であり、サイバーセキュリティ対策に必要なリソースやツールの予算を確保すべきである

ウォール・ストリート・ジャーナルの副局長でサイバーセキュリティ担当のKim S. Nash氏は、今日のニュースレターで「貿易戦争や国家指導者の交代はもう忘れるべきであり、サイバーセキュリティこそ、他のすべてのビジネスリスクを凌駕する問題」と述べています。

税金をテーマにしたフィッシングキャンペーンが、Microsoft管理コンソールのファイル経由でマルウェアを配信

税金をテーマにしたフィッシングキャンペーンが、Microsoft管理コンソールのファイル経由でマルウェアを配信

Securonixは、税金をテーマにしたフィッシングメールがMicrosoft管理コンソール(MSC)のファイルを介してマルウェアを配信していると警告しています。

米国で増加する海外からの移住希望者を狙うソーシャルメディア上の詐欺

米国で増加する海外からの移住希望者を狙うソーシャルメディア上の詐欺

米連邦取引委員会(FTC)は、フェイスブックなどのソーシャルメディア上で海外からの移住希望者とその家族を狙った移民詐欺が急増していると緊急警告を発表しました。詐欺師は、弁護士や法律事務所になりすまし、労働許可書やグリーンカード、あるいは市民権などの移民サービスを約束します。

ヨーロッパ、米国、日本、ウクライナ、オーストラリアの政府および軍事機関を標的にしているロシアAPT29の大規模スピアフィッシングキャンペーン

ヨーロッパ、米国、日本、ウクライナ、オーストラリアの政府および軍事機関を標的にしているロシアAPT29の大規模スピアフィッシングキャンペーン

Trend Microは、ロシア政府が支援するサイバー攻撃者「Earth Koshchei」(別名「APT29」または「Cozy Bear」)が、スピアフィッシングメールを利用して被害者を不正なリモートデスクトッププロトコル(RDP)リレーに接続させようとしていると警告しています。

テクノロジーでは検出が難しい新たなモバイルフィッシング攻撃

テクノロジーでは検出が難しい新たなモバイルフィッシング攻撃

ESETは2024年下半期の脅威レポートを公開し、モバイルバンキングユーザーを標的とした新たなソーシャルエンジニアリング手法を明らかにしました。サイバー攻撃者は、モバイルセキュリティ対策を回避するため、不明なソースからアプリをインストールする時にユーザーの許可を必要としないプログレッシブWebアプリ(PWA)やWebAPKを悪用しています。