クラウドログイン保有者を標的にしたスレットアクターの勧誘工作
企業はデータやアプリケーションの大部分を、適切なログイン情報があれば誰でもアクセスできるクラウドプラットフォームに保管しています。このような構造では、認証情報を持つ従業員一人ひとりがセキュリティ上のリスク要因となります。サイバー犯罪のアンダーグラウンドコミュニティはこうした人々にアプローチするための手
タグ: イニシャルアクセスブローカー
すべてのパスワードがActive Directoryの説明フィールドに保存されていた
セキュリティ ハッカーにとって、情報の入手はあまりにも容易でした PWNED PWNEDへようこそ。
2026年第1四半期、ランサムウェアグループの収益が約40%増加
ランサムウェアの収益が前年比約40%増ダークウェブのアクセスブローカーを積極活用犯罪組織が驚くほどの強靭さを発揮今年の第1四半期において、ランサムウェアグループの収益は前年同期比で約40%増加しました。これはサイバーセキュリティ研究機関Rapid7の新たなレポートによるもので、同社はこの増加の一因として、サ
ロシアのハッカー集団、RDPとVPNを悪用してターゲットネットワークに侵入
ロシアの国家支援および犯罪的ハッキンググループは、公開されたリモートデスクトッププロトコル（RDP）サービスや脆弱なVPNゲートウェイをますます悪用し、ターゲットネットワークへひそかに侵入したうえで、そのアクセス権をスパイ活動やランサムウェアのために転売または武器化しています。 この手口の変化により、基本的なリモート