KnowBe4 ブログ

リアルタイムディープフェイクで騙されないための見抜くヒント

ディープフェイクはもはやSFスリラーのネタではなく、現実のものとなり、しかも非常に精巧です。有名人からのお薦めやリアルタイムでのなりすましにも利用され、現在のディープフェイクテクノロジーは以前のように簡単に見破ることができなくなっています。

通行料詐欺のSMSに注意：米国のドライバーを狙うサイバー犯罪の手口

米国全土のドライバーが、「E-ZPass」などの通行料金徴収システムを装った詐欺メッセージの標的となっています。

正規のビジネスドメインを使用した認証情報の収集

KnowBe4 Threat Labパブリケーション
著者：Jeewan Singh Jalal、 Anand Bodke、Martin Kraemer

要約
KnowBe4 Threat Labは、Microsoftの認証情報を収集することを目的とする複数の組織を標的とした巧妙なフィッシングキャンペーンを分析しました。

フィッシングはスマホ利用者にとってセキュリティ上の最大の脅威

Omdiaの最新の調査によると、スマートフォンの利用者にとってフィッシング攻撃が最も一般的なセキュリティ問題であることが明らかになりました。

ヒューマンリスク管理プログラムの成熟度を高める4つの方法

ヒューマンリスク管理（HRM）は、現在、あらゆる規模の組織において強力なセキュリティ文化を維持するための主要なアプローチです。

医療機関の84%が過去1年間にサイバー攻撃を受けたが、主な手口はフィッシング

サイバーセキュリティ企業「Netwrix」が公開した最新の調査により、84%の医療機関が過去1年間にサイバー攻撃を受け、そのうち63%がフィッシング攻撃であったことが明らかになりました。

広告主を標的にする、Google Sitesを悪用した悪意のある広告キャンペーン

Malwarebytesのリサーチャーは、Google広告を悪用して広告に興味のある個人や企業を標的にする大規模な悪意のある広告キャンペーンを追跡しています。

ロシアのサイバー攻撃者「Star Blizzard」がWhatsAppアカウントを標的にしたスピアフィッシング攻撃を展開

Microsoftのリサーチャーにより、ロシアのサイバー攻撃者「Star Blizzard」がWhatsAppアカウントを侵害しようとするスピアフィッシングキャンペーンを展開していることが明らかになりました。この攻撃は、ウクライナ支援に関与している個人を標的にしています。

攻撃手法の名称「豚の屠殺」が被害者の通報を躊躇わせているのではないかという懸念

インターポール（国際刑事警察機構）は最近、サイバー犯罪の議論において「豚の屠殺（Pig Butchering）」という用語の使用を禁止するよう勧告しました。この用語が被害者に羞恥心を感じさせ、事件を報告することを躊躇ってしまう可能性があるとの懸念を示しています。

iOSのフィッシング防止機能を回避する攻撃に注意

BleepingComputerは、Appleデバイスのユーザーを騙して、悪性のリンクから保護する対策を無効にするSMSフィッシング（スミッシング）キャンペーンが展開されていると警告してます。