ASOSの不審な通知に関与したTelegramアカウント、ゲーム内アイテム取引との関連が判明
Infosecurityに共有されたGroup-IBの新たな調査結果によると、ASOSへのハッキングとされる事案に関連するTelegramアカウントは、かつてゲーム内アイテム取引のフォーラムで活動していました。 Group-IBの脅威リサーチ部門
タグ: Scattered Spider
ソーシャルエンジニアリング対策、検知の主戦場はリアルタイムの会話へ
企業はセキュリティ意識向上トレーニングに多くの時間と費用を投じています。しかし、ソーシャルエンジニアリングに対して実際に効果があることを示す実証的な証拠はほとんどありません。 ソーシャルエンジニアリングは、依然として主要かつ成功率の高い攻撃手法です。システムの脆弱性にはパッチを当てられますが、ソーシャルエンジニアリン
オランダ警察、ShinyHunters捜査で「更生した」ハッカーを逮捕 – Krebs on Security
オランダ当局は、ハッカー集団ShinyHuntersによるデータ窃取と恐喝を手助けした疑いで、有罪判決を受けたことのある23歳のサイバー犯罪者を逮捕しました。容疑者の逮捕直後から、ShinyHuntersの残るメンバーは攻撃を急激にエスカレートさせています。FBIから極めて機微なデータを盗み出
学術出版大手エルゼビア、LAPSUS$によるリダイレクト攻撃の被害に
セキュリティ
Scattered Spiderの初期メンバー、一連のサイバー犯罪で罪状を認める
火曜日に公開された裁判記録によると、少なくとも2021年から2023年にかけて発生した一連の恐喝攻撃に関与した「The Com」のハッカー系サブグループの中核メンバーがまた一人、連邦犯罪容疑について有罪を認めました。 テキサス州出身の24歳、Ahmed Hossam Eldin Elbadawy容疑者は、ちょうど1年
サイバー攻撃が原因のフライト遅延でも、航空会社はホテルや食事を提供する義務なし
来月以降、サイバー攻撃を理由にフライトが欠航または遅延した場合、航空会社は食事引換券やホテルの提供を行わなくてもよいことになります。連邦当局がそうした対応を認める方針を示しました。 この変更は、運輸省(Transportation Department)が先週公表したより広範な規則の一部です。この規則は情報追跡のため
MFAの弱点はアカウント復旧――新たな攻撃経路として浮上
セキュリティチームは長年にわたり、アカウント乗っ取りを困難にする取り組みを続けてきました。多要素認証(MFA)はパスワードのみの認証に重要な保護層を加え、条件付きアクセスやデバイス信頼性の検証は、ユーザーが機密システムに到達する前にさらなるチェックを追加しています。 しかし、こうした対策は攻撃者に別の経路を探させる動
偽装労働者からアカウント復旧まで――高まる本人確認リスク
セキュリティチームはこれまで長年にわたり認証の強化に力を注いできました。多要素認証(MFA)や条件付きアクセスといった対策は今や当たり前になっています。しかし、認証を強化すれば従来型の認証情報窃取は効きにくくなる一方で、それだけではIDにまつわるすべての問題を解決できるわけではありません。 IDのライフサイクルには、
ヘッジファンドを狙ったサイバー攻撃、BlackFile関連の恐喝グループUNC6671と関連か
ヘッジファンドやプライベートエクイティ企業をはじめとする金融機関を標的とした一連のサイバー攻撃が、BlackFileキャンペーンの恐喝グループと関連があるとされる恐喝グループ「UNC6671」に結び付けられました。 この帰属特定は、ReutersおよびBloombergが、Point72 Asset Manageme
Europol、「The Com」摘発作戦で4,340件のURLを削除申請
Europolは、ニヒリズム的な暴力的過激主義グループの緩やかなネットワーク「The Com」に関連するオンラインコンテンツを標的とした数週間にわたる作戦の中で、4,340件のURLを削除対象として申請しました。 ベルギー、フィンランド、ハンガリー、アイルランド、ルクセンブルク、オランダ、ポルトガル、スペイン、スウェ
すべての記事を読み込みました