MATCHBOIL：新たな手口を加えても変わらない悪意
ESETの研究者らは、ロシアと連携するAPTグループ「UAC-0099」が使用するC#製のカスタムダウンローダー「MATCHBOIL」の進化を明らかにしました。このマルウェアは、グループのC&Cサーバからペイロードをダウンロードしてインストールし、永続化を図る役割を担います。MATCHBOILは202
カテゴリー: welivesecurity.com
YouTubeクリエイターを狙うブランド案件詐欺の手口を解剖
YouTuberにとって、そのアプローチは日常的なビジネス連絡に見えるかもしれません。グローバルブランドからパーソナライズされたスポンサーシップのメールが届き、報酬について簡単なやり取りをした後、洗練されたコラボレーションプラットフォームへの訪問を促されます。しかし場合によっては、この一連の流れの裏に詐欺が隠
シンプルさを求めて：中小企業が複雑さを伴わない高度な防御を望む理由
サイバーセキュリティは、これまで一度も容易だったことがありません。脅威は猛烈なスピードで進化しています。デジタル投資が増えるたびに、企業の攻撃対象領域も広がり続けています。規制要件は、ただでさえ人手の足りないチームにさらなる重圧を加えます。そのうえ、人間の行動は予測できないため、100%の安全など存在しません
タイムシェア解約詐欺:偽の買い手から「被害回復」詐欺まで
詐欺 詐欺師がタイムシェアの手放しを望む所有者を狙っています。二重に被害に遭うケースもあります タイムシェアの評判は、決して良いとは言えません。それでも、多くの消費者が購入を続けています。推計によると、世界市場の規模は2025年に200億ドル近くに達
フィッシングの本質は今もメールにある――ただし新たな仮面をかぶって
ビジネスセキュリティ フィッシングが従来のチェックをすり抜けるケースが増えるなか、被害を回避・軽減できるかどうかは、自社が攻撃をどれだけ迅速に検知し、封じ込められるかにかかっています 現在のフィッシングの多くは、不自然な文法や怪しいURL、稚拙なログ
無料Robuxは本物？ それとも詐欺？ 見分け方を解説
子どものオンライン安全 偽の景品プレゼント、無料Robuxジェネレーター、そっくりなログインページ――いずれも狙いは同じ、あなたのRobloxアカウントです あなたやご家族がRobloxを楽しんでいるなら、Robuxを無料で手に入れる方法がないか気に
SMBを直撃するサイバーセキュリティの板挟み:業務に浸透するAIエージェント、勢いを増す旧来型攻撃
AIは中小企業(SMB)の日常業務に急速に浸透しています。多くの企業がチャットボットの段階を超え、AIエージェントに業務を任せるようになりました。狙いは、同じく限られたリソースで戦う競合他社に対して優位に立ち、大企業との差を縮めることにあります。実際、意欲的な導入企業の中には、1体の監督役エージェントが複数の
「ヌーディファイ」アプリ対策:自分の偽ヌード画像を作られたときにすべきこと
プライバシー 被害者本人であっても、被害者の保護者であっても、あるいは単に不安を感じている方であっても、偽のヌード画像に対してできることをご紹介します AIには驚くべき可能性がある一方で、技術革新には暗い一面も潜んでいます。中でもとりわけ闇が深いのが
サイバー脅威の進化速度は中小企業を上回る――態勢強化の加速が急務
サイバー脅威の状況は、長年にわたって変化を続けてきました。しかし今日では、その変化のスピードが以前にも増して加速しているという実感が広がっています。これは主にAIによるものです。この技術は、脅威アクターに対して、これまで以上に高度な攻撃をより速く、より大規模に仕掛ける手段を与えているだけではありません。企業が
GuardBreaker:コードコメントによってAI支援型マルウェア解析を脱線させる手法
ビジネスセキュリティ LLMベースのコードスキャナーは攻撃者が核兵器を製造する手助けはしませんが、その「拒否」自体が攻撃者に有利に働く可能性があります マルウェア開発者は長年にわたり、自らの立ちはだかる防御策や監視の目に合わせてコードや戦術を適応させ
すべての記事を読み込みました