「TeamPCP」ハッカー2人組、オーストラリアで逮捕か ― Krebs on Security
オーストラリア当局は、史上最長のソフトウェアサプライチェーン攻撃の連続犯とされるサイバー犯罪・データ恐喝グループTeamPCPのメンバーと見られる男2人を逮捕しました。 オーストラリア連邦警察(AFP)は本日発表した声明の中で、西オーストラリア州出身の21歳と23歳の未成年ではない容疑者2人を
タグ: OSINT
Kriminal.ai:犯罪特化型AIサービスの台頭
サイバー犯罪者は、もはや違法な神経回路網を求めてアンダーグラウンドネットワークをくまなく探し回る必要はありません。高額なサーバーをレンタルしたり、カスタムモデルを丹念に訓練したりする必要もなくなりました。驚くべきことに、ストリーミングサービス並みの標準的な月額料金を支払うだけで、包括的なアクセス権
フィルターなしの犯罪特化型AIプラットフォーム「Kriminal」がサイバー犯罪への悪用懸念を招く
ある企業が「制限なし」を謳うAIプラットフォームを販売しており、この製品がサイバー犯罪者に利用される可能性について懸念が浮上しています。このモデルの名称は「Kriminal」で、Malwarebytesの法人向けセキュリティブランドであるThreatDownが昨日公開した新しい調査の対象となっています。ThreatDo
その丁寧な返信、ダークウェブでは2ドルの価値になる
間違い番号に届くテキストメッセージのほとんどは無害です。しかし中には、周到に計画された詐欺の第一歩であるケースもあります。返信することで、あなたはその番号が現在使われていること、そして見知らぬ相手ともやり取りに応じる意思があることを、知らずのうちに証明してしまう可能性があります。これにより、あなたは将来の詐欺にお
シャーロック・ホームズは「元祖」ソーシャルエンジニアだった
緑色のディアストーカー帽をかぶり、青と緑のチェック柄のショールを肩にまとい、口元のすぐ下でパイプを右手に構える——その姿は、シャーロック・ホームズなのかエリザベス・ラスニック氏なのか、ほとんど見分けがつきませんでした。しかし、それこそがまさに狙いでした。ソーシャルエンジニアリングとは、そもそも「欺くこと」そのものだから
オンラインでの猛反発を受け、GoogleがGoogle EarthのAI機能をわずか1日でロールバック
Googleは、Google Earth内でAI画像を生成できる機能を撤回しました。予想通りディープフェイクが相次いで作られたことを受けての措置です。 Googleは7月30日、Google Earthのウェブ版でAI画像生成機能を有効化し、すべてのユーザーが利用できる状態にしていました。 このシステムは、Goo
暗号資産窃盗犯、SNSプロファイリングで凶悪なレンチ攻撃の標的を選定
暗号資産を狙う犯罪者たちが、SNS上の情報を武器化し、高価値な標的を特定する動きを強めています。これにより「レンチ攻撃」と呼ばれる凶悪犯罪が急増しており、純粋なデジタル空間での搾取から、組織的な物理的強要へと手口が変化しつつあります。 最近の脅威インテリジェンスによると、攻撃者はInstagramをはじめとするプラッ
セキュリティチームが守れていない「経営幹部プロファイル」という盲点
Opinion Jul 16, 20268 mins AIによってハッカーは経営幹部の詳細なプロファイルをわずか数分で作成できるようになりました。セキュリティチームはデジタルフットプリントの洗い出しと保護
ハッカーとの対話:ジェシー・マグロー(GhostExodus)、ブラックハットハッカーから贖罪への道
ジェシー・マグローはハッカーではない――少なくとも本人の定義ではそうです。かつてはハッカーだったことも、ブラックハットハッカーだったことも認めていますし、今もハッカー的な思考様式を持ち続けていることも認めています。しかし、彼はもうハッカーではない、と本人は言います。 初期の頃 彼が自分をハッカーだと自覚したのは高校生
サイバー犯罪者がフィードを出し抜くとき
ほとんどすべての調査には、ツールチェーンがツールチェーンであることをやめ、ブラウザタブの問題へと化す瞬間があります。 アラートから1つのIPアドレスを得たとします。EDRの検知、プロキシログ、ファイアウォールのイベント、奇妙な認証経路、あるいは導入以来眠り続けていた検知ルールから浮かび上がったものかもしれません。最初
すべての記事を読み込みました