目に見えない脅威が潜む:適切な防御戦略で中小企業をサイバー攻撃から守る 推定読書時間: 5 分 パンデミックはデジタルトランスフォーメーションを加速させ、テクノロジーとデータは多くの企業にとって極めて重要なものとなりました。しかし同時に、特に中小企業(SMB)におけるサイバー脅威も増大しています。さらに、データ規制も厳格化され、罰金も… ブログを読む 2023 年 4 月 25 日
現代社会において、スタートアップや企業が備えておくべきサイバーセキュリティの脅威トップ6 推定読書時間: 4 分 最近のニュースをご覧になっている方なら、世界中のあらゆる規模の、あらゆる業界の企業に影響を及ぼすサイバーセキュリティインシデントについて、きっとご存知でしょう。ニュースで取り上げられることは少ないものの、中小企業でさえも… ブログを読む 2021 年 12 月 3 日
陸軍福祉教育協会の奨学金申請書を悪用した新たなスピアフィッシング攻撃 推定読書時間: 4 分 はじめに:Quick Heal Security Labsの研究者は、インド陸軍関係者を標的としたスピアフィッシング攻撃の可能性を発見しました。この攻撃では、攻撃者は「陸軍福祉教育協会(AWES)」の奨学金申請書を餌として利用しています。AWES(陸軍福祉教育協会)について… ブログを読む 2021 年 3 月 22 日
攻撃者はマルスパムキャンペーンで Excel 4.0 の巧妙な手法を使用 推定読書時間: 4 分 フィッシングメールの利用はサイバー攻撃において目新しいものではなく、被害者のマシンを侵害するための古典的な戦略の一つです。サイバー犯罪者は、メールの添付ファイル(主にDOCファイルやXLSファイル)を偽装することで、被害者を誘導し、開かせようとします。 ブログを読む 2019 年 11 月 2 日
難読化された数式エディタの脆弱性(CVE-2017-11882)がHawkeyeキーロガーを拡散 推定読書時間: 6 分 フィッシングメールによるサイバー攻撃が増加しており、攻撃者は一般的にDOCファイルに埋め込まれたマクロを利用して被害者のマシンに侵入します。最近、Quick Heal Security Labsは、Microsoftの数式エディタの脆弱性を利用してHawkeyeキーロガーを拡散するフィッシングメールのサンプルを発見しました。サイバー犯罪者は… ブログを読む 2018 年 11 月 1 日 5株式
ソーシャルエンジニアリングとは何か?犯罪者が人間の行動を悪用する方法 推定読書時間: 3 分 組織が高度なセキュリティ対策を講じていても、サイバーセキュリティに関して言えば、最大の弱点は従業員である可能性があります。従業員が意図的にそうしているわけではありませんが… ブログを読む 2018 年 9 月 14 日 7株式
添付ファイルにマルウェアが潜んでいる?組織のセキュリティに影響を及ぼす前に阻止しましょう 推定読書時間: 3 分 ハッカーやその他の悪意のある犯罪者は、標的にマルウェアを注入するために、メールの添付ファイルを利用するケースが増えています。メールの添付ファイルに偽装されたマルウェアは格好の標的です。メールの受信者は、意図せず添付ファイルを開いてしまう可能性があります。 ブログを読む 2018 年 4 月 12 日 11株式
新たに出現した「.url」マルウェアキャンペーンの詳細な分析 推定読書時間: 5 分 先週、マルウェア拡散に利用される新たな攻撃ベクトル「.url」の出現についてブログで取り上げました。今回のブログ記事では、この「.url」ベクトルによる攻撃チェーンを深く掘り下げ、その詳細を説明します。 ブログを読む 2018 年 3 月 19 日 5株式
ビジネスメール詐欺を深く掘り下げる 推定読書時間: 3 分 ビジネスメール詐欺は、サイバー犯罪分野における新たな脅威です。FBIの報告によると、ビジネスメール詐欺(BEC)は130年2013月以降、XNUMXカ国以上に影響を与えており、世界全体で被害額または被害未遂額は… ブログを読む 2018 年 2 月 14 日
Seqriteは、インドの国際大使館を狙ったJAVA jRATフィッシング攻撃を阻止した。 推定読書時間: 3 分 以前、JAVAベースのjRATマルウェアが近年どのように進化してきたかについてブログで取り上げました。Quick Heal Security Labsでは、実際に発生しているjRATキャンペーンを積極的に観察しています。これらのJAVAマルウェアはフィッシングキャンペーンを通じて拡散します。あるフィッシングキャンペーンを分析したところ… ブログを読む 2018 年 1 月 16 日 4株式