新着情報

Ginesランサムウェア

サイバーセキュリティの脅威は驚くべき速さで進化を続けており、ランサムウェアは個人と組織の両方に影響を与える最も破壊的なマルウェアの一つです。現代のランサムウェア攻撃は、貴重なデータを暗号化するだけでなく、機密情報を盗み出し、被害者に多額の身代金を支払うよう圧力をかけるように設計されています。こ...

ご注文の商品は発送済みです。メール詐欺

購入、配送、アカウント操作に関する予期せぬメールには、常に注意が必要です。サイバー犯罪者は、受信者に確認せずに行動を起こさせるために、悪意のあるメッセージを正規のビジネス通信に見せかけることがよくあります。「ご注文の商品は発送済みです」というメールキャンペーンはその一例です。詳細な分析の結果、これらのメールは悪質なスパムメールであり、正規の企業、配送業者、小売業者、組織とは一切関係がないことが確認されています。 緊急性を煽るために作成された偽の配送通知 「ご注文の商品は発送されました」というメールは、本物の発送通知メールに似せて作成されています。通常、件名には注文番号や参照コードが含まれ...

ベンダー評価メール詐欺

予期せぬ緊急性を煽るメールは、特に機密情報の提供を求めたり、リンクをクリックするよう促したりする場合には、常に慎重に扱うべきです。サイバー犯罪者は、受信者を騙して機密データを盗み出すために、フィッシング攻撃を正規のビジネス通信に見せかけることがよくあります。ここで取り上げるいわゆる「ベンダー評価」メールは、実在する企業、組織、請負業者、調達機関とは一切関係ありません。これらは、メールアカウントを侵害し、さらなる詐欺行為を助長することを目的とした、認証情報窃盗フィッシング攻撃の一環です。 「ベンダー評価」詐欺の手口を解説 こうした詐欺メールは通常、「レビュー準備完了の文書」という件名で届き...

アメリカン・エキスプレス - 加盟店の信用/支払い承認メール詐欺

予期せぬメール、特に金融取引や口座確認に関するメールは、常に慎重に扱うべきです。サイバー犯罪者は、信頼できるブランドになりすまして、受信者に機密情報を漏らすよう圧力をかけることがよくあります。いわゆるアメリカン・エキスプレスの加盟店向けクレジット/支払い承認メールは、この手口の典型的な例です。これらのメールは、見た目が巧妙で有名なブランド名を使用しているにもかかわらず、いかなる正当な企業、組織、団体とも関係がありません。 誤解を招くように設計された支払い承認通知 サイバーセキュリティ研究者らは、アメリカン・エキスプレスの「加盟店クレジット/支払い承認」を装ったメールキャンペーンが、アカウ...

Showboat Malware

サイバーセキュリティ研究者らは、Showboatと呼ばれるこれまで未公開だったLinuxマルウェアフレームワークを発見した。このマルウェアは、少なくとも2022年半ば以降、中東の通信事業者に対して積極的に展開されていた。このマルウェアは、モジュール式のポストエクスプロイトツールキットとして動作し、侵害された環境内でリモートシェルアクセス、ファイル転送、SOCKS5プロキシとしての機能を実現できる。 セキュリティアナリストらは、このマルウェアが中国関連の脅威クラスターに1つ以上関連していると考えている。調査官らは、マルウェアのコマンド&コントロール(C2)インフラと、中国四川省の省都である...

Pointlabsgrowth.com

インターネット閲覧時の注意は、これまで以上に重要になっています。悪質なウェブサイトは、訪問者を騙して迷惑なブラウザ通知を有効にさせたり、危険なコンテンツに接触させたりするために、しばしば欺瞞的な手法を用います。一般的な手口としては、偽のCAPTCHA認証チェック、偽のマルウェア警告、信頼できる...

MiniFastバックドア

イラン革命防衛隊と関連があるとされる、イラン政府支援の脅威アクター「ニンバス・マンティコア」(別名「スクリーニング・サーペンス」および「UNC1549」)は、2026年2月の米イスラエルによるイランへの共同攻撃後、米国、欧州、中東の組織に対するサイバー攻撃を強化している。このグループは、高度化...

Search.capredirectapp.com

サイバー犯罪者や悪質なソフトウェア開発者が日常的なインターネットユーザーを標的にし続ける中、侵入的で信頼できないアプリケーションからデバイスを保護することがますます重要になっています。ブラウザハイジャッカーなどの潜在的に不要なプログラム(PUP)は、多くの場合、誤解を招くような手口でシステムに...
読み込んでいます...