ダークウェブ監視・情報漏洩対策 | ステルスモール

データを暗号化せずに脅迫！ノーウェアランサムウェアの実態と防御 ノーウェアランサムウェアとは、従来のランサムウェアとは異なり、データを暗号化せずに情報を窃取し、その公開をネタに企業を脅迫する新たなサイバー攻撃です。   従来のランサムウェアではバックアップを取ることで復旧が可能でしたが、この手法では「データが暴露される恐怖」そのものが武器となります。企業... 2025-02-25 08:43:04

知らないと危険なプリテキスティング！仕組みや対策法を徹底解説 2017年、JALは取引先を装った攻撃者からのメールにより、約3億8千万円を不正な口座に振り込む被害を受けました。 これは「プリテキスティング」が企業にもたらす深刻なリスクを象徴する事件の一つです。攻撃者は、企業の取引先や関係者になりすまし、その信頼を利用して情報や金銭を奪う手口を用いました。 近年、SNS... 2025-02-18 08:50:07

ダークウェブが供給するツールと知恵 ～サイバー攻撃の敷居が下る～ 専門用語の域を脱したダークウェブ   2024年はサイバー攻撃による大きな被害が続出し、ダークウェブに触れた報道が増えた年でした。特に夏以降は、情報セキュリティとIT分野だけでなく、一般のビジネス系メディアでも、注釈無しで普通名詞として使われるケースもありました。   ランサムウェア攻撃で窃取さ... 2025-01-21 08:28:29

多要素認証（MFA）の種類と選び方：初心者にもわかりやすく徹底解説 セキュリティ脅威が高度化する現代、企業や個人を問わず、アカウントやシステムの保護が最優先事項となっています。最近では、ランサムウェア攻撃や情報漏えい事件が多発する中で、多要素認証（MFA: Multi-Factor Authentication）が効果的な防御策として注目を集めています。   しかし、多要素認証にはさまざま... 2025-01-15 09:24:42

高止まりするフィッシング攻撃 ～企業社会でも被害は多発～ 攻撃手段として効力を維持   警察庁が2024年9月に発表した「令和6年上半期におけるサイバー空間をめぐる脅威の情勢等について」や、フィッシング対策協議会が定期的に公開している月次報告によると、古典的なサイバー攻撃であるフィッシングの件数は、多少の増減はありますが近年高止まりしています。   フ... 2024-09-26 09:00:03

[注意喚起]　2024年8月　日本企業へのランサムウェア攻撃表明 [注意喚起] 　2024年8月は、ニデック、三菱ケミカルグループに対するランサムウェア攻撃表明2件がありました。 三菱ケミカルグループの漏洩情報は、図面、契約書、社内事件など、6テラバイトのデータが300万ドルで販売されています。 有名企業・団体だけが狙われるわけではありません。ご注意ください。 無料アカウ... 2024-09-03 08:49:15

攻撃の起点となる「アカウント管理」の再点検を 攻撃の起点はID    ここ数年、深刻な被害を出したセキュリティ事件・事故の原因は、VPN機器やサーバーの脆弱性を突いた不正侵入、または、システムにアクセスするための認証情報を不正に入手した手口が多くを占めています。   特に後者は、社内ルールの不徹底や1人のちょっとしたミスから、企業の業績... 2024-08-28 08:37:49

ランサムウェア被害は身代金を支払って素早く解決？ ランサムウェア攻撃は収益性を維持   不正侵入やメールなどを起点に、企業システムに不正なプログラムを送り込んでデータを暗号化し、復号するツールと引き換えに身代金（ランサム）を要求するランサムウェア。1989年に確認された「AIDS Trojan」が起源とされていますが、認知度が高まったのは「GPCCode」や「Win... 2024-07-30 08:16:00

ランサムDoSに続きループDoSが脅威に？ ～増加と進化を続けるDoS攻撃～ DoSが何度目かの増殖期   DoS（Denial of Service：ドス）攻撃は、標的のシステムに大量のデータを送りつけるなどの手段で負荷をかけ、運用を妨害するサイバー攻撃です。単一の機器で実行するDoSから、マルウェアに感染させるなどの手段で複数の端末を支配下に置き、一斉に攻撃を仕掛けるDDoS（Distributed Denia... 2024-06-25 08:19:45

クラウドサービスにおける情報漏えい事例5選！原因と対策まで徹底解説 新型コロナ感染症をきっかけにしたテレワークの拡大に伴い、クラウドサービスの利用が加速しています。コストメリットが大きく導入も容易なクラウドサービスは、業務の効率化に大きく貢献している一方、その便利さの裏側には重大なセキュリティリスクが潜んでいるのが現実です。   実際、近年クラウドサービス... 2024-06-12 08:19:07