死んだウェブサイトさえも安全ではない――専門家がハッカーによる有効期限切れドメインへの多額投資を警告
Infoblox Threat Intelの集計によると、2026年上半期には1日あたり約65,000件の有効期限切れドメインが再登録されており、これは新規登録全体のほぼ5件に1件に相当します同社が「Sable Squirrel」と呼ぶ攻撃者は10,000以上のドメインを支配下に置いており、推計では、引き継がれた
タグ: Infoblox
Sable Squirrelと期限切れドメインが生む700万ドル規模の経済圏、マルウェア拡散の温床に
インターネット上の古いアドレスは、たとえ元の所有者がとうの昔に手放していたとしても、真新しいアドレスよりもはるかに信頼できるものに見えることがあります。Infobloxの研究者は一連のレポートで、期限切れドメインを軸に構築された巨大な影の経済圏の全容を明らかにしました。脅威アクターは長年の実績を持
サイバー犯罪もサブスクリプション化——AI、マルウェア、インフラがオンデマンドで手に入る時代
サイバー犯罪は今や、高度な攻撃を仕掛けるために必要なほぼすべての能力を犯罪者が購入またはレンタルできる、商業化されたエコシステムと化しています。こうしたサービスは匿名性やもっともらしい否認可能性を提供するだけでなく、検知・特定・妨害が困難な短命のインフラへのアクセスも可能にしており、スキルの低い攻撃者
Infoblox、攻撃対象領域とサプライチェーンリスクの対策ツールでEASM市場に参入
Infobloxは、外部攻撃対象領域管理(EASM)市場への参入を発表しました。今回のSupply Chain Intelligenceの発表とあわせて、Infoblox Exposure Managementのポートフォリオが拡張され、組織は自社のインターネット公開資産だけでなく、重要な取引先のイン
Infobloxが競争の激しいEASM市場に参入、DNS中心のアプローチで差別化
同社はDNSに関する知見と外部アタックサーフェス管理、サプライチェーンインテリジェンスを組み合わせることで、攻撃者に先んじて悪用可能なインターネット接続資産を特定できるよう組織を支援します。 AIによって偵察活動やエクス
ハッカーが調達関連フィッシングとAiTMキットを悪用、MFA保護されたMicrosoft 365セッションを乗っ取り
調達関連を装ったメールとAdversary-in-the-Middle(AiTM)キットを組み合わせた高度なフィッシングキャンペーンが確認されました。このキャンペーンは、MFAで保護されたMicrosoft 365セッションの窃取を狙っています。 報告によると、このキャンペーンはRFI(情報提供依頼)、入札案内、プロ
偽の7-Zipインストーラーキャンペーンが露呈させた「Lurking Lizard」のレジデンシャルプロキシエコシステム
サイバーセキュリティの世界において、レジデンシャルプロキシは非常に需要の高いものですが、その多くは活発なアンダーグラウンド経済を助長しています。 正当なネットワークルーティングを提供する代わりに、スマートフォンやスマート家電といった日常的なデバイスが密かに乗っ取られ、帯域幅の収集・販売に利用されるケースが多く見られま
Lurking Lizardが登録切れドメインの再取得(ドロップキャッチ)と偽ブランドを悪用してプロキシウェアを配布
一般消費者向けデバイスを、レンタル可能な出口ノード(エグジットノード)としてレジデンシャルプロキシサービスに変えてしまう、洗練された長期運用の攻撃キャンペーンが確認されました。 最初の兆候となったのは、7zip[.]comにホストされた偽の7-Zipインストーラーでした。このドメインは正規の7-zip[.]orgを模
DCloud Uni-Appテンプレートが暗号資産・モビリティ・メッセージングのフィッシング詐欺を大規模化
一見すると正当なオープンソース開発フレームワークが、世界中で数十万件にのぼる詐欺サイトの重要な基盤として悪用されています。 悪意ある攻撃者たちは、中国発のクロスプラットフォームツールキット「DCloud Uni-App」の標準化されたテンプレートを活用し、偽の暗号資産取引所・モビリティ投資詐欺・メッセージングアプリの
ハッカーが住宅用プロキシネットワークを悪用して検出を回避
数十億件のDNS解決とそれに関連するネットワークテレメトリを集計することで、顧客基盤全体における住宅用プロキシの影響を調査しました。エンタープライズ顧客ネットワーク内部では、Kimwolfボットネットの活動も確認されています。 Infoblox Threat Defense Cloudの顧客を対象とした数十億件のDN
すべての記事を読み込みました