セキュリティ脅威はオフィスの外にも──経営幹部の家族にもトレーニングが必要な理由
攻撃者が経営幹部の個人用ノートPCへの侵入を試みたものの、有効な多要素認証（MFA）に阻まれたとします。ところが、これは時間稼ぎにすぎませんでした。攻撃者は、幹部の息子がゲーム機でMFAを有効にしていないことを突き止め、そのアクセスを足がかりに横展開を進め、最終的に企業ネットワークへ侵入してしまうのです。サイバー犯罪者
タグ: SIMスワップ
犯罪者が狙う「あなたの会社の従業員」――内部協力者の勧誘が活発化
正規の従業員アクセスを手に入れれば、犯罪者は組織の外からでは突破が難しいセキュリティ対策を回避できます。Intel 471が公開した報告書「Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Ser
2億4,000万ドル規模のビットコイン窃盗で豪遊した暗号資産詐欺グループ、パーティーの終焉
彼らは米国史上最大級の暗号資産窃盗事件のひとつを引き起こし、見ず知らずの被害者から2億4,000万ドル超相当のビットコインを騙し取りました。デジタルの痕跡を隠そうと、盗んだ資金を洗浄するための巧妙な手口も実行していました。 そして、パーティーが始まりました。 詐欺グループ――10代後半から20代前半の若い男たちのネッ
WhatsAppのパスキー、10億人以上のユーザーをアカウント乗っ取り攻撃から保護
WhatsAppは、10億人以上のユーザーが現在パスキーを使ってメッセージングプラットフォームにアクセスしていることを確認しました。これは、コンシューマー向けテクノロジーにおけるパスワードレス認証の導入としては最大級の規模となります。 この節目は、より広範なアカウントセキュリティの改善とも重なっています。具体的には、
2026年、英国の詐欺被害件数が過去最高を記録
Cifasによると、1月から6月の間に英国の全国詐欺データベース(NFD)に登録された件数は22万件を超え、上半期としては過去最多を記録しました。 NFDおよびインサイダー脅威データベースを運営する同非営利団体は、2026年上半期の本人確認詐欺(identity fraud)件数が前年比9%増の約13万件に達し
本人確認が突破された時――実際に起きたSIMスワップとアカウント乗っ取り未遂事件から得られた教訓
長年、企業はユーザーに対して多要素認証(MFA)の有効化、ワンタイムパスワード(OTP)の利用、パスコードによるアカウント保護を推奨してきました。これらの対策は今なお重要です。しかし、筆者自身のワイヤレスサービスアカウントに対して先日発生した攻撃は、執拗な攻撃者による本人確認突破の試みに対して、その場限りの認証はもは
「散り散りの蜘蛛」の中心メンバーに英国で禁錮66カ月の判決
2024年にロンドン交通局(Transport for London)のネットワーク運用を停止に追い込んだサイバー攻撃に関与したとして、若い男2人に禁錮66カ月の判決が言い渡されました。英国家犯罪対策庁(National Crime Agency)が木曜日に明らかにしました。 Thalha Jubair容疑者とOwe
スキャッタード・スパイダーの実態は単一の組織ではなくサイバー犯罪コレクティブに近い構造
スキャッタード・スパイダー(Scattered Spider)は、単一の統率された脅威グループではなく、独立した複数のクラスターで構成される分散型のサイバー犯罪コレクティブとして再分類されました。 Group-IBが6月7日に公表した分析は、この活動を単一の協調的な作戦とみなす従来の見方に異議を唱えています。同社によれ
「The Com」によるサイバー攻撃が暴力と性的搾取を支援
出典：John Williams RF / Alamy Stock Photoクラウド環境やSaaS（Software as a Service）プラットフォームを適切に保護していない組織は、図らずも暴力犯罪や未成年者への性的搾取に資金を提供していることになる。「The Com」として知られる不穏なサイバー犯罪グループ
Microsoftがついにアカウント登録時のSMSコード使用を終了—パスキーが正式に導入
Microsoftは詐欺リスクの上昇により、SMS認証とリカバリーの廃止を段階的に進めると述べています同社はパスキーと検証済みメールなどのパスワードレス方式によるアカウントセキュリティへのシフトを進めています研究者はパスキーワークフローのブラウザベースの欠陥について警告していますが、SMSは2FAとして安
すべての記事を読み込みました