KnowBe4 ブログ

政治家やテクノロジー企業、仮想通貨関連組織のXアカウントを狙う新たなフィッシング攻撃

SentinelOneは、米国の政治家、著名ジャーナリスト、大手テクノロジー企業、仮想通貨関連組織、さらには希少なユーザーネームを持つアカウントなど、注目を浴びているXアカウントを標的としたフィッシング攻撃について警告を発しています。

日本を標的とした200件以上のサイバー攻撃、中国の「MirrorFace」によるものと特定

警察庁は、過去5年間で200件を超えるサイバー攻撃事案について、中国を拠点とするサイバー攻撃グループ「MirrorFace」によるものと特定したことが、Infosecurity Magazine誌で報じられました。

Facebookユーザー必読：新たなフィッシング詐欺で数千人が被害に

Check Pointは、大規模なフィッシング攻撃が偽の著作権侵害通知を用いてFacebookアカウントを標的にしていると警告しています。

2024年、ランサムウェア攻撃が過去最多を記録

NCC Groupの最新のレポートによると、2024年のランサムウェア攻撃件数が過去最多を記録しました。

DeepSeek関連の詐欺が増加中。被害に遭わないためにできることとは？

ESETのリサーチャーによると、詐欺師は中国企業が開発した新しいAIアプリDeepSeekの人気に便乗していると指摘しています。

エージェント型AIによるランサムウェア攻撃の脅威

Malwarebytesの最新レポートでは、エージェント型AIツールの台頭がサイバー犯罪の状況を一変させると報告されています。

フィッシング攻撃で最も悪用されるブランドはMicrosoft

Check Pointのリサーチャーは、前四半期にフィッシング攻撃で最も多くなりすまされた企業はMicrosoft、Apple、Googleであったことを明らかにしています。

米国郵便公社を模倣したモバイルフィッシングが増加中

Zimperiumのリサーチャーは、米国郵便公社（USPS）を装った大規模なフィッシングキャンペーンが、悪意のあるPDFファイルを使用してモバイルデバイスを標的にしていると警告しています。

通行料詐欺のSMSに注意：米国のドライバーを狙うサイバー犯罪の手口

米国全土のドライバーが、「E-ZPass」などの通行料金徴収システムを装った詐欺メッセージの標的となっています。

正規のビジネスドメインを使用した認証情報の収集

KnowBe4 Threat Labパブリケーション
著者：Jeewan Singh Jalal、 Anand Bodke、Martin Kraemer

要約
KnowBe4 Threat Labは、Microsoftの認証情報を収集することを目的とする複数の組織を標的とした巧妙なフィッシングキャンペーンを分析しました。