AiTM(中間者攻撃)フィッシングが法律事務所への初期侵入手口の最多を占める脅威に
AiTM(Adversary-in-the-middle、中間者)フィッシングが、法律事務所への侵入手口として単独で最も多く使われる手段となりました。多要素認証(MFA)の導入がすでに広く進んでいるこの業界において、従来型の認証情報窃取を上回り、日常
タグ: 法律事務所
法律事務所が「すべてを支配する単一パスワード」に固執
セキュリティ 管理者パスワードさえあれば、誰にでもなりすまし、何でも閲覧できてしまう PWNED 週
Silent Ransom Group、ボイスフィッシングとデータ窃取恐喝で米国法律事務所を標的に
UNC3753（Luna Moth、Chatty Spider、Silent Ransom Groupとも呼ばれる）による集中的なデータ窃取・恐喝キャンペーンが、米国の専門サービス、法律、金融サービス企業の数十社を標的にしています。 このグループの特徴は、迅速かつ人間中心の侵害手法にあります。ボイスフィッシング（ビッ
Silent Ransom Group、LEAKEDDATAデータ流出サイトで米国の法律事務所を脅迫
「UNC3753」として知られる金銭的動機を持つ脅威アクターが、米国全土の法律事務所、専門サービス企業、金融機関を積極的に標的にしています。 2026年1月から5月にかけて活動するこのグループは、Silent Ransom Group、Luna Moth、Chatty Spiderとも呼ばれており、従来のランサムウェ
フロリダ州の法律事務所でデータ侵害、6万5,000人に影響
法律事務所GrayRobinsonへのサイバー攻撃により、6万5,000人が被害を受けました。また、ミズーリ州のC2N DiagnosticsとコロラドのVirta Healthもデータ侵害を発表しています。 GrayRobinson フロリダ州オーランドに拠点を置く法律事務所GrayRobinson, P
Silent Ransom Group、偽のITサポート電話で法律事務所を標的に
サイバーセキュリティ企業Mandiantの新たなレポートによると、恐喝グループ「Silent Ransom Group」が米国の法律事務所や専門サービス企業をソーシャルエンジニアリング攻撃で積極的に狙っており、最初の接触からわずか数時間以内にデータ窃取が行われるケースも確認されています。 このレポートは、先週FBIが
UNC3753、ビッシング・RMMツール・物理的侵入で米国法律事務所を標的に
脅威クラスター「UNC3753」は、サイレント・ランサム・グループまたはルナ・モスの名でも広く追跡されており、米国の専門職・法律・金融サービス業界を積極的に狙っています。 MandiantのGoogleスレット・インテリジェンス・グループ（GTIG）によると、この金銭目的のキャンペーンは、音声フィッシング（ビッシング
米国法律事務所を標的とした継続的な標的型攻撃キャンペーン
執筆者：Chad Reams、Tufail Ahmed、Keith Knapp、Ashley Frazer、Tyler McLellan はじめに 2026年1月から5月にかけて、Mandiantは金銭的動機に基づくデータ窃取・恐喝キャンペーンを確認しました。このキャンペーンは、脅威クラスター UNC375
サイレント・ランサム・グループ、対面でのITなりすましを駆使してシステムに侵入
米国全土の法律事務所が、従来のフィッシング戦術を超えた高度な脅威アクターに狙われており、彼らは電話および対面での接触において信頼されたITスタッフを装い、企業システムへの侵入を図っている。 最近のFBIフラッシュアラートにおいて、FBIはサイレント・ランサム・グループ（SRG）（Luna Moth、Chatty Spi
物理的侵入：FBIがSilent Ransom Groupの新たな手口を警告
攻撃ベクターの進化 連邦捜査局（FBI）は最近、Silent Ransom Groupに関する緊急勧告を発表した。注目すべきことに、この高度な脅威アクターはLuna Moth、Chatty Spider、UNC3753という別名でも活動している。このサイバー犯罪者集団は、企業ネットワークへの侵害に向け、極めて大胆な手
すべての記事を読み込みました