blog-slider.jpg

KnowBe4 ブログ

セキュリティ対策を回避するGoogle Drawingsにホストしたフィッシングページ

セキュリティ対策を回避するGoogle Drawingsにホストしたフィッシングページ

米国のサイバーセキュリティ会社であるMenlo Securityのリサーチャーは、フィッシングキャンペーンがGoogle Drawingsを悪用してセキュリティフィルターを回避していると警告しています。

ブロックチェーン上で行われた暗号通貨支払いの分析から読み解くランサムウェアの傾向

ブロックチェーン上で行われた暗号通貨支払いの分析から読み解くランサムウェアの傾向

ブロックチェーン上で行われた暗号通貨の支払いの分析により、ランサムウェア攻撃の規模や頻度の変化が浮き彫りになりました。年内は暗い見通しが続く恐れがあります。

米国証券取引委員会の報告書からKey Tronic社のランサムウェア被害額は約1,700万ドル(約23億円)

米国証券取引委員会の報告書からKey Tronic社のランサムウェア被害額は約1,700万ドル(約23億円)

2024年5月に電子機器製造サービス企業Key Tronic社が受けたランサムウェア攻撃による経済的損失は、いかに甚大であるかを浮き彫りにしています。

2024年上半期フィッシングメールの62%はDMARCチェックを回避して受信者に到達

2024年上半期フィッシングメールの62%はDMARCチェックを回避して受信者に到達

英国のサイバーセキュリティ企業であるDarktraceのレポートによると、2024年上半期、フィッシングメールの62%は、DMARCの検証チェックを回避してユーザーの受信箱に配信されていたことが明らかになりました。

コピペジャッキング攻撃なんて誰が引っかかるの?と思うなかれ、騙される人がいるから攻撃は続く

コピペジャッキング攻撃なんて誰が引っかかるの?と思うなかれ、騙される人がいるから攻撃は続く

新たな分析結果が公開され、ユーザーがサイバー攻撃者の代わりに悪意のあるコードをコピーしてペーストする(貼り付ける)よう仕向けられていることが明らかになりました。

AIツールのコストの低下で懸念されるディープフェイクによる詐欺拡大

AIツールのコストの低下で懸念されるディープフェイクによる詐欺拡大

シンガポールの多国籍ニュースチャンネルであるChannel News Asiaの報道によると、シンガポールサイバーセキュリティ庁(CSA)はフィッシングやその他のソーシャルエンジニアリング攻撃を強化するために、サイバー攻撃者がAIを使用するケースが増えていると警告しています。

Google Authenticatorの偽広告攻撃

Google Authenticatorの偽広告攻撃

米国のセキュリティ会社であるMalwarebytesのリサーチャーは、Google Authenticatorを検索するユーザーを標的にGoogle広告を悪用する新たな偽広告攻撃、マルバタイジングキャンペーンを発見しました。

セキュリティレポートのデータから見えるセキュリティ対策の道筋

セキュリティレポートのデータから見えるセキュリティ対策の道筋

2024年の第2四半期の脅威に関する新たな分析が公開され、サイバー攻撃者とサイバー攻撃グループに継続的な行動パターンが明らかになり、企業や組織が自らを守るためにすべきことの道筋を示しています。

米国とロシアが身柄交換、米国からハッカーとKGBの暗殺者が引き渡される

米国とロシアが身柄交換、米国からハッカーとKGBの暗殺者が引き渡される

米国からロシアに引き渡される囚人の中に、有罪判決により長期刑に服していた二人のハッカーとKGBの暗殺者が含まれていたことが明らかになりました。

2024年サイバー攻撃の報告件数は20%増だが攻撃の詳細を開示する企業が減少

2024年サイバー攻撃の報告件数は20%増だが攻撃の詳細を開示する企業が減少

最新のデータにより、2024年度のサイバー攻撃によるデータ侵害の件数が2023年全体の2倍に達したことが明らかになりました。