KnowBe4 ブログ

DeepSeek関連の詐欺が増加中。被害に遭わないためにできることとは？

ESETのリサーチャーによると、詐欺師は中国企業が開発した新しいAIアプリDeepSeekの人気に便乗していると指摘しています。

ブランドを簡単に偽装する手口：オープンリダイレクトによる信頼できるドメインの悪用

KnowBe4 Threat Labパブリケーション
著者：Jeewan Singh Jalal、 Anand Bodke、Martin Kraemer

要約
攻撃者は、リダイレクトサービスのドメインレピュテーションの利用、実際の送信先の難読化、そして既知の送信元に対する信頼を悪用するために、保護メカニズムが十分でないリダイレクトを悪用しています。

エージェント型AIによるランサムウェア攻撃の脅威

Malwarebytesの最新レポートでは、エージェント型AIツールの台頭がサイバー犯罪の状況を一変させると報告されています。

フィッシング攻撃で最も悪用されるブランドはMicrosoft

Check Pointのリサーチャーは、前四半期にフィッシング攻撃で最も多くなりすまされた企業はMicrosoft、Apple、Googleであったことを明らかにしています。

米国郵便公社を模倣したモバイルフィッシングが増加中

Zimperiumのリサーチャーは、米国郵便公社（USPS）を装った大規模なフィッシングキャンペーンが、悪意のあるPDFファイルを使用してモバイルデバイスを標的にしていると警告しています。

DeepSeekはソーシャルエンジニアリングの新たな脅威となるのか？

AIは驚異的なスピードで進化していますが、特にセキュリティに関しては深刻な懸念が生じています。最近注目を集めているAIは、中国のスタートアップ企業「DeepSeek」がリリースしたAIで、コストパフォーマンスに優れたモデルを提供し、業界に大きな変革をもたらしていますが、一方で、サイバーセキュリティの専門家は警鐘を鳴らしています。

リアルタイムディープフェイクで騙されないための見抜くヒント

ディープフェイクはもはやSFスリラーのネタではなく、現実のものとなり、しかも非常に精巧です。有名人からのお薦めやリアルタイムでのなりすましにも利用され、現在のディープフェイクテクノロジーは以前のように簡単に見破ることができなくなっています。

通行料詐欺のSMSに注意：米国のドライバーを狙うサイバー犯罪の手口

米国全土のドライバーが、「E-ZPass」などの通行料金徴収システムを装った詐欺メッセージの標的となっています。

正規のビジネスドメインを使用した認証情報の収集

KnowBe4 Threat Labパブリケーション
著者：Jeewan Singh Jalal、 Anand Bodke、Martin Kraemer

要約
KnowBe4 Threat Labは、Microsoftの認証情報を収集することを目的とする複数の組織を標的とした巧妙なフィッシングキャンペーンを分析しました。

フィッシングはスマホ利用者にとってセキュリティ上の最大の脅威

Omdiaの最新の調査によると、スマートフォンの利用者にとってフィッシング攻撃が最も一般的なセキュリティ問題であることが明らかになりました。