KnowBe4 ブログ

[ユーザーへの注意喚起] ドナルド・トランプ暗殺未遂事件を受けて、高まる詐欺のリスク

ドナルド・トランプが凶弾によって頬を血に染めて演説会場の壇上から離れようとしている写真が、不穏な衝撃を与えています。

NATOの機関を狙うロシアの標的型フィッシングキャンペーン

Mandiant（Google Cloud傘下）のアナリストは、ロシア政府が支援するサイバー攻撃者がスピアフィッシング攻撃でNATO加盟国を標的にし続けていると警告しています。特にAPT29は、サプライチェーン攻撃を仕掛けるためにテクノロジー業界を標的にしています。

ポリシーの作成から実践までのセキュリティカルチャーの醸成：セキュリティフレームワークの推奨事項

金融機関のMicrosoft 365アカウントを標的にする新しいフィッシングプラットフォーム

ONNX Storeと呼ばれる最新のフィッシング・アズ・ア・サービス（PhaaS）プラットフォームに対する最新の分析により、これらのプラットフォームの効果が明らかになりました。

国家が主導する4万人のVIPを狙うフィッシング攻撃

Menlo Securityの研究者は、過去3か月間に4万人の重要人物を標的にした3つの国家が主導するフィッシングキャンペーンを発見しました。

人気の「痩せる薬」をテーマにしたフィッシング攻撃が183％増加

ダイエット効果が証明されている「瘦せる薬」の人気が高まっています。詐欺師もその人気に注目し、痩せる薬に関心のあるユーザーから金銭を盗み出そうとしています。

CrowdStrikeの障害から数時間で現れた復旧に取り組む人々を狙うフィッシング詐欺サイト

私はアンチウイルスソフトウェア開発会社のCEOだったことがあります。我々は、このような大惨事イベントのための特別な略語を持っています。"CEE "「Company Extinction Event（企業絶滅イベント）」と呼んでいます。  

CTRL＋Vで貼り付けて実行させるソーシャルエンジニアリング

メールを受信したユーザーを騙し、DarkGateマルウェアをインストールするための悪意のあるコマンドをシステムに貼り付け実行させる新しいフィッシングキャンペーンが展開されています。

ハッキングされたカスタマーサポートポータルから送信されるフィッシングメールで暗号資産を狙う

BleepingComputerの報告によると、ルーターメーカーであるMerckuのカスタマーサポートポータルがハッキングされ、顧客からの問い合わせに対してフィッシングメールを送り付けるために使用されています。

FBIが警告：医療業界を狙ってアクセス情報を奪う攻撃キャンペーン

米国FBIと米国保健福祉省（HHS）は共同でアドバイザリを発表し、医療業界を標的としたソーシャルエンジニアリングのキャンペーンについて警告しました。