blog-slider.jpg

KnowBe4 ブログ

金融機関、政府機関を狙うフィッシング攻撃手法の進化の意味

金融機関、政府機関を狙うフィッシング攻撃手法の進化の意味

Palo Alto Networksのセキュリティ研究チーム「Unit 42」のリサーチャーは、サイバー攻撃者がHTTPレスポンスヘッダー内の自動リダイレクトを使用して、ユーザーが操作しなくても自動的にフィッシングページへ誘導する攻撃について警告しています。

ソーシャルメディアやスマートフォンユーザーを狙ったフィッシング攻撃が増加している

ソーシャルメディアやスマートフォンユーザーを狙ったフィッシング攻撃が増加している

米国フィッシング対策協議会(APWG)が公開した最新の報告書により、サイバー攻撃者がソーシャルメディアアプリやスマートフォンユーザーを標的とし、その特性に合わせた攻撃手法をますます高度化させていることが明らかになりました。

AIを使ったビジネスメール詐欺がランサムウェアを上回る日は遠くないかもしれない

AIを使ったビジネスメール詐欺がランサムウェアを上回る日は遠くないかもしれない

メール脅威に関する新たな研究結果が公開され、AIベースのツールがビジネスメール詐欺(BEC)のコンテンツ生成に利用されていることが明らかになりました。その果たす役割の大きさに驚かされるかもしれません。

SlackやTeams全盛の時代に、メール攻撃なんて気にしなくてもいいんじゃないの?

SlackやTeams全盛の時代に、メール攻撃なんて気にしなくてもいいんじゃないの?

最新のデータが公開され、企業や組織への侵入するためメールによる攻撃は、継続して増加していることが明らかになりました。

メールゲートウェイがセキュリティのために行うURL書き換えを悪用する攻撃

メールゲートウェイがセキュリティのために行うURL書き換えを悪用する攻撃

イスラエルのサイバーセキュリティ企業であるPerception Pointのリサーチャーにより、サイバー攻撃者は、フィッシングリンクがセキュリティフィルターによって検出されないように、セキュリティ製品が使う「URL書き換え」を悪用していることが明らかになりました。

製造業の認証情報を狙う高度なクルデンシャルハーベスティング攻撃を確認

製造業の認証情報を狙う高度なクルデンシャルハーベスティング攻撃を確認

新たなクレデンシャルハーベスティング攻撃が時間をかけて慎重に実行されています。業界固有の情報や、前後関係を踏まえたソーシャルエンジニアリングによって標的に、大手製造業を侵害するための認証情報を提供させています。