サイバー犯罪

組織･期間

KelvinSecurity： 世界を脅かすサイバー犯罪集団

- KelvinSecurityとはKelvinSecurityは、メッセージアプリ「Telegram」上のチャンネルを拠点とするハッカー集団です。米国保健福祉省の分析によると、KelvinSecurityは世界中の様々な組織を標的にしたサイバー攻撃に関わっており、国際的な脅威として認識されています。彼らが狙うのは、医療、軍事、金融、政府機関、航空業界、エネルギー業界など、多岐にわたる分野です。特定の業界に偏ることなく、幅広いセクターに攻撃を仕掛けている点が、KelvinSecurityの特徴と言えるでしょう。彼らの活動は、機密情報の窃取やシステムの破壊などを目的としており、世界中で大きな被害をもたらす可能性があります。KelvinSecurityは、高度な技術と組織力を駆使して攻撃を仕掛けてくることが予想されます。そのため、世界中の組織は、KelvinSecurityの脅威を認識し、適切な対策を講じることが重要です。具体的には、セキュリティ対策ソフトの導入、従業員へのセキュリティ意識向上のための訓練、最新のセキュリティ情報の入手などが有効と考えられます。
2024.10.11
組織･期間
組織･期間

閉鎖された闇フォーラム：BreachForumsの教訓

- サイバー犯罪の温床近年、インターネットの普及に伴い、サイバー犯罪が後を絶ちません。なかでも、犯罪者たちが互いに情報を交換し、違法な取引を行うオンライン上の闇市場の存在が、大きな問題となっています。今回摘発された「BreachForums」も、そうした闇市場の一つです。 このフォーラムは、かつて世界中のサイバー犯罪者たちが集う巨大な闇市場として知られていた「Raidforums」が閉鎖された後に、その代わりとなる場所として台頭しました。BreachForumsでは、ハッキングに使う不正なプログラムや、盗み出した個人情報、企業の機密情報といったものが、驚くほど簡単に、そして堂々と売買されていました。 クレジットカード情報や銀行口座の情報なども、誰でも簡単に入手できたと言われています。さらに、このフォーラムは単なる取引の場ではなく、サイバー犯罪の手口やノウハウを共有する場としても機能していました。経験豊富な犯罪者が、これから犯罪に手を染めようとする者に対して、具体的な方法を指南するケースも少なくなかったようです。こうした闇市場の存在は、世界中の企業や組織にとって大きな脅威となっています。一度流出した情報は、完全に削除することが難しく、犯罪に悪用されるリスクが常に付きまといます。今回の摘発は、サイバー犯罪との闘いにおける大きな一歩と言えるでしょう。しかし、闇市場は次々と新たな形で出現することが予想され、 関係機関による継続的な監視と対策が不可欠です。
2024.10.10
組織･期間
情報漏洩対策

サイバー犯罪の闇市場：コンボリストの実態

インターネットの暗い裏側では、盗み出されたログイン情報が「コンボリスト」という形で売買されています。これは、メールアドレスとパスワードの組み合わせリストを指し、情報窃取を狙った悪意のあるプログラムや、不正なアクセスによって入手され、犯罪者の間で広く出回っています。 コンボリストは、犯罪者にとって宝の山と言えるでしょう。なぜなら、多くの人が複数のウェブサイトで同じメールアドレスとパスワードを使い回しているからです。 犯罪者は、入手したコンボリストを使って、様々なウェブサイトへの不正ログインを試み、個人情報や financial な情報を盗み出すのです。 コンボリストの存在は、私たちにパスワードの安全性を改めて考えさせるものです。推測されやすい単純なパスワードや、使い回しは大変危険です。 自分の情報が漏洩していないかを確認するために、「Have I Been Pwned?」のようなサービスを利用するのも有効な手段です。 安全を守るためには、複雑なパスワードを設定し、ウェブサイトごとに異なるパスワードを使うことが重要です。また、二段階認証などの追加のセキュリティ対策を導入することも有効です。自分の身は自分で守るという意識を持ち、日頃からセキュリティ対策を心がけましょう。
2024.10.10
情報漏洩対策
詐欺対策

闇サイト「BidenCash」の脅威

- バイデンキャッシュの概要バイデンキャッシュは、2022年に初めて確認された、比較的新しい闇サイトです。このサイトは、盗難されたクレジットカード情報を販売しており、サイバー犯罪に悪用されています。バイデンキャッシュの特徴は、その膨大な情報量にあります。運営者はこれまでに790万件を超えるカード情報を公開・販売しており、その中には、クレジットカード番号、有効期限、セキュリティコードといった重要な情報はもちろんのこと、一部は氏名や住所などの個人情報も含まれています。このような情報は、クレジットカードの不正利用だけでなく、なりすましや詐欺など、様々な犯罪に悪用される可能性があります。バイデンキャッシュは、アクセスするために特別なソフトウェアや知識を必要とせず、一般的なブラウザを使って誰でもアクセスできるため、犯罪のハードルを下げるという点でも危険視されています。セキュリティ対策としては、パスワードの使い回しを避け、複雑なパスワードを設定することが重要です。また、クレジットカードの利用明細をこまめに確認し、身に覚えのない請求がないか確認することも大切です。バイデンキャッシュの存在は、インターネットにおけるサイバー犯罪の脅威を改めて認識させてくれます。私たち一人ひとりが、セキュリティ対策を強化し、自らの情報を守る意識を持つことが重要です。
2024.10.07
詐欺対策
マルウェア対策

サイバー空間の犯罪兵器：クライムウェア

インターネットが生活に欠かせないものとなり、情報社会の恩恵を享受する一方で、目に見えない脅威もまた、静かに広がっています。巧妙化を続けるサイバー犯罪は、私たちの身近に潜み、金銭や個人情報を狙っています。 中でも「クライムウェア」は、その名の通り犯罪を目的とした悪質なソフトウェアです。ひそかにパソコンやスマートフォンに侵入し、気づかぬうちに情報を盗み取ったり、データを人質に金銭を要求したりします。 例えば、インターネット広告をクリックした途端に感染するケースや、偽のセキュリティ警告に騙されて、偽のセキュリティソフトをインストールしてしまうケースなどが挙げられます。また、メールに添付されたファイルを開いただけで感染してしまうケースも後を絶ちません。 これらの脅威から身を守るためには、セキュリティソフトの導入はもちろんのこと、ソフトウェアの最新状態を保つなど、日頃からの対策が重要となります。怪しいウェブサイトへのアクセスを控えたり、不審なメールに添付されたファイルを開かないなど、一人ひとりがセキュリティ意識を高めることが重要です。
2024.09.28
マルウェア対策
組織･期間

闇市場の再来：AlphaBayとは

現代社会において、インターネットは生活に欠かせないものとなり、情報収集やコミュニケーション、買い物など、様々な用途に利用されています。しかし、その便利なインターネットの広大なネットワークの奥底には、一般の人々が容易にアクセスできない、秘匿性の高い領域が存在することはあまり知られていません。それは「ダークウェブ」と呼ばれる、インターネットの深淵です。 ダークウェブは、特殊なソフトウェアや設定を用いることでアクセスできる、匿名性の高いネットワークです。その匿名性ゆえに、違法な情報や物品の取引が行われる闇市場としての側面を持つことが問題視されています。麻薬、武器、偽造書類、個人情報など、普段の生活では到底目にすることのない危険なものが、ダークウェブ上では取引されていると言われています。 アクセスが容易ではないとはいえ、違法行為の温床となっているダークウェブの存在は、私たちにとって決して無視できるものではありません。セキュリティ対策ソフトの導入や、不審なサイトへのアクセスを控えるなど、自衛策を講じることで、危険から身を守ることが重要です。
2024.09.28
組織･期間
組織･期間

医療機関を狙う脅威：Daixinランサムウェアとは

- Daixinランサムウェアの概要Daixinは、2022年から活動を始めた比較的歴史の浅いサイバー犯罪組織です。彼らは、特に米国の医療機関や公的機関を狙って、身代金を要求するサイバー攻撃を仕掛けています。Daixinの攻撃は、まず標的とする組織のシステムに侵入することから始まります。そして、組織内に保管されている患者情報や企業秘密といった重要な情報を盗み出すのです。次に、Daixinは盗み出した情報を人質にし、その対価として身代金を要求します。Daixinの恐ろしい点は、情報を盗み出した後、標的のシステム内のファイルを暗号化してしまうところにあります。暗号化されたファイルは利用できなくなるため、組織の業務に大きな支障が生じます。その後、Daixinは自分たちが運営するウェブサイト上に盗み出した情報を公開すると脅迫し、身代金の支払いを要求します。情報を公開された場合、組織は評判を失墜させ、多額の賠償金を請求される可能性があります。このように、Daixinは情報を盗み出して暗号化するという二重の手口で標的を脅迫します。近年、このような二重脅迫の手口を用いるランサムウェア攻撃が増加しており、世界中の組織にとって大きな脅威となっています。
2024.09.28
組織･期間
攻撃方法について知る

仮想通貨の匿名化技術：ミキシングサービスとは？

仮想通貨の取引は、ブロックチェーンと呼ばれる技術を用いて記録され、誰でもその内容を確認することができます。これは透明性の高いシステムである一方で、取引の追跡を容易にするという側面も持ち合わせています。そこで登場したのが、仮想通貨ミキシングサービスです。 仮想通貨ミキシングサービスは、複数の利用者から仮想通貨を集め、それらを混ぜ合わせることで、資金の流れを複雑化します。その後、混ぜ合わせた仮想通貨は、元の額と同じ量だけ、それぞれの利用者に再び送金されます。この過程を経ることで、誰が誰にいくら送金したのかという関係性を曖昧にすることが可能となります。ミキシングサービスを利用することで、取引のプライバシー保護を強化できるため、近年注目を集めています。 しかし、その一方で、仮想通貨ミキシングサービスは、マネーロンダリングや違法な資金移動といった犯罪行為に悪用される可能性も孕んでいます。そのため、利用する際には、サービスの信頼性や合法性を慎重に見極める必要があります。また、各国の法律や規制によって、ミキシングサービスの利用が制限される場合もあるため、注意が必要です。
2024.09.28
攻撃方法について知る
攻撃方法について知る

闇市場「Russian Market」の脅威

- 闇市場「Russian Market」とは インターネットの深淵、一般の検索エンジンではアクセスできない闇サイト群、それがダークウェブです。その暗闇の中に、「Russian Market」と呼ばれる悪名高い闇市場が存在します。 「Russian Market」は、違法な商品やサービスが売買される闇市場の中でも、特に規模が大きく、悪質なものが集まると言われています。麻薬や武器といった違法な物品だけでなく、偽造パスポートやクレジットカード情報など、私たちの社会生活を脅かす危険な情報も取引されています。 中でも、「Russian Market」で最も活発に取引されているのが、不正に入手されたログイン情報や個人情報といった機密情報です。 これらの情報は、企業へのサイバー攻撃や個人へのなりすましなどに悪用され、金銭的な被害だけでなく、社会的な信用を失墜させるリスクも孕んでいます。 「Russian Market」の存在は、インターネット社会の闇の深さを私たちに突きつけると同時に、セキュリティ対策の重要性を改めて認識させてくれます。
2024.09.26
攻撃方法について知る
攻撃方法について知る

AaaS：容易になるサイバー攻撃へのアクセス

- AaaSとはAaaS（アクセス・アズ・ア・サービス）は、インターネット上のサイトや情報技術サービスへの不正な遠隔操作接続をサービスとして売り出すサイバー犯罪の一種です。従来のサイバー攻撃では、攻撃者は標的に侵入するために高度な技術や時間、資源を必要としました。しかし、AaaSの登場により、技術力がない攻撃者でも容易に不正アクセスを入手できるようになり、サイバー攻撃のハードルは大幅に低下しました。AaaSは、いわばサイバー犯罪のツールやサービスを誰でも簡単に利用できるようにした「闇市場」のようなものです。攻撃者は、この闇市場を通じて、標的に侵入するために必要なツールやサービスを、必要な期間だけレンタルすることができます。従来のように、自身で高度な技術を習得したり、ツールを開発したりする必要がないため、攻撃者はより手軽に、低コストでサイバー攻撃を実行できるようになりました。AaaSが提供するサービスは多岐に渡り、不正な遠隔操作接続の提供だけでなく、マルウェアの開発や拡散、盗まれた情報の売買なども行われています。また、標的とする組織やシステムの種類、攻撃の規模や期間など、顧客のニーズに合わせたサービスを提供しているケースもあります。AaaSの登場は、サイバーセキュリティの観点から見ると、非常に深刻な問題です。技術力の低い攻撃者でも容易にサイバー攻撃を実行できるようになったことで、サイバー攻撃の件数は増加の一途をたどっており、その被害も深刻化しています。企業や組織は、AaaSの脅威を正しく認識し、適切な対策を講じることが重要です。
2024.09.26
攻撃方法について知る
攻撃方法について知る

DeFiを襲う新たな脅威：フラッシュローン攻撃とは

近年、仮想通貨やブロックチェーン技術の進展とともに、新しい金融サービスの形として分散型金融が注目を集めています。分散型金融は、従来の銀行などの金融機関を通さずに、個人間で直接、資金を貸し借りしたり、利息を得たりすることができる画期的な仕組みです。 しかし、その利便性の裏側には、新たな脅威も潜んでいます。従来の金融システムに比べて、分散型金融は歴史が浅く、セキュリティ対策の面で課題を抱えている部分もあります。 中でも、近年多発しているのが「フラッシュローン攻撃」と呼ばれる、巧妙な攻撃手法です。 フラッシュローン攻撃とは、分散型金融システムの特性を悪用し、極めて短時間に多額の資金を借り入れて、市場操作や不正な利益獲得を行う攻撃です。 具体的には、攻撃者はまず、分散型金融プラットフォームから、担保なしで瞬時に多額の資金を借り入れます。そして、その資金を用いて、別の分散型金融プラットフォームで特定の仮想通貨を大量に買い占め、意図的に価格を釣り上げます。その後、高騰した価格で売り抜けることで、多額の利益を得ます。 この攻撃は、全てがブロックチェーン上で自動的に実行されるため、非常に短時間で完了するのが特徴です。そのため、被害に気づくのが遅れ、対策が後手に回ってしまうケースも少なくありません。 分散型金融は、利便性や革新性という点で大きな可能性を秘めていますが、同時に新たなセキュリティリスクにも注意が必要です。利用者は、サービスの仕組みやリスクを正しく理解し、安全に利用するための知識を身につけることが重要です。
2024.09.26
攻撃方法について知る
攻撃方法について知る

ブーター：DDoS攻撃を請け負う闇のサービス

- ブーターとは インターネットの世界では、誰もが情報を発信したり、サービスを利用したりすることができます。しかし、その裏では、悪意を持った者による攻撃も後を絶ちません。その中でも、ウェブサイトやサーバーを運営している人にとって脅威となる攻撃の一つに、DDoS攻撃があります。 DDoS攻撃とは、標的となるウェブサイトやサーバーに、大量のアクセスを集中させる攻撃です。これは、まるでお店に一度に大勢の人が押し寄せるようなもので、処理能力を超えてしまい、サービスが停止してしまうことがあります。 そして、このDDoS攻撃を請け負う違法なサービスが「ブーター」です。ブーターは、攻撃用のコンピュータ群（ボットネット）を保有しており、利用者は金銭を支払うことで、そのボットネットを使って標的にDDoS攻撃を仕掛けることができます。 例えるなら、攻撃を代行してくれる業者のようなものです。 DDoS攻撃は、ウェブサイトやサーバーの運営者に大きな損害を与えるだけでなく、利用者にとってもサービスの停止や情報の漏洩などの被害をもたらす可能性があります。ブーターは、このような犯罪行為に加担するものであり、決して利用してはいけません。
2024.09.26
攻撃方法について知る
組織･期間

閉鎖された闇フォーラム「Raidforums」：その功罪

「ハッキングの巣窟」として悪名を馳せたオンラインフォーラム「RaidForums」をご存知でしょうか。2015年から2022年までの間、世界中の犯罪者たちの闇市場として機能していました。違法なデジタルデータが飛び交い、盗み出したクレジットカード情報、個人のプライバシーを暴く情報、企業の機密情報などが金でやり取りされていたのです。 RaidForumsは、単なるデータ売買の場ではありませんでした。そこは、ハッカーたちが技術や情報を交換し、互いに高め合う場でもあったのです。経験豊富なハッカーが、まだ駆け出しの犯罪者にノウハウを指南する姿も見られました。さらに恐ろしいことに、大規模なサイバー攻撃を企てるための共謀の温床ともなっていたのです。RaidForumsの存在は、世界中の企業や組織にとって大きな脅威となっていました。重要な情報が盗まれ、悪用される危険と常に隣り合わせだったからです。 しかし、2022年、ついに当局の手が及びます。運営者とされる人物が逮捕され、RaidForumsは閉鎖に追い込まれました。これは、サイバー犯罪との闘いにおける大きな勝利と言えます。しかし、RaidForumsの閉鎖によって、完全にサイバー犯罪がなくなったわけではありません。新たな闇市場が出現する可能性もあり、引き続き警戒が必要です。
2024.09.24
組織･期間
マルウェア対策

猛威を振るう情報窃取マルウェア：Raccoon Stealerの脅威

- Raccoon StealerとはRaccoon Stealerは、Windows搭載のパソコンに感染する悪意のあるソフトウェアです。まるでアライグマが食べ物を盗むように、パソコンの中に保存されている様々な情報を盗み出すことから、その名が付けられました。このソフトウェアは、感染したパソコンに保存されているパスワードやメールアドレス、インターネットバンキングの情報、クレジットカード番号など、様々な重要な情報を盗み出すことができます。そして、盗み出した情報は、闇のネットワークを通じて、誰かが購入できるように売買されてしまいます。Raccoon Stealerによって盗まれた情報は、不正なオンラインショッピングや、他人になりすまして銀行口座からお金を引き出すなど、様々な犯罪に悪用される可能性があります。また、盗まれた情報が悪意のある第三者に渡ってしまうことで、さらに大きな被害に繋がることも考えられます。Raccoon Stealerからパソコンを守るためには、怪しいウェブサイトへのアクセスやメールの添付ファイルの開封を控える、セキュリティソフトを導入するなど、日頃から適切な対策を講じることが重要です。
2024.09.24
マルウェア対策
ソーシャルハッキング対策

サイバー犯罪プラットフォーム「16shop」の終焉

近年、インターネット上における詐欺行為が巧妙化しており、その手口もますます悪質なものとなっています。中でも、「フィッシング」と呼ばれる詐欺は、特に大きな被害をもたらしています。フィッシングとは、本物そっくりの偽のウェブサイトなどを巧妙に利用し、利用者を騙して個人情報やクレジットカード情報などを盗み取る行為です。 このフィッシングをさらに容易にするものとして、「フィッシング・アズ・ア・サービス(PhaaS)」と呼ばれるサービスが存在します。PhaaSは、フィッシング詐欺に必要なツールやサービスを、まるで商品のようにレンタルまたは販売する形態です。そして、「16shop」はこのPhaaSを象徴する存在として、闇の世界でその名を知られていました。 16shopは、インターネットの闇市場であるダークウェブ上で、フィッシングツールキットとして販売されていました。このキットには、偽のウェブサイトを構築するためのプログラムや、盗み取った情報を攻撃者に自動的に送信する機能などが含まれていました。16shopは、高度な技術を持たない犯罪者でも容易にフィッシング攻撃を実行できる手段を提供していたため、サイバー犯罪の温床となっていたと考えられています。
2024.09.22
ソーシャルハッキング対策
攻撃方法について知る

サイバー犯罪の温床：アンダーグラウンドサービスの実態

近年、身代金要求型ウイルスや企業の電子郵便を悪用した詐欺など、インターネットを悪用した犯罪による被害が跡を絶ちません。これらの犯罪は、単なる悪ふざけのような動機ではなく、金銭を目的としたものが多く、組織的に行われている点が特徴です。そして、このようなインターネットを悪用した犯罪を陰で支えているのが「アンダーグラウンドサービス」と呼ばれる闇市場の存在です。まるで正規の商売のように、不正なプログラムや他人の機器に不正に侵入するための道具、盗み出した個人の秘密情報などが売買されているのです。 この闇市場は、インターネット上に匿名性の高い隠れた場所に作られ、アクセスするためには特別な方法が必要です。ここでは、デジタル通貨による支払いなど、足が付かないような工夫が凝らされており、捜査の手が及ぶことを困難にしています。また、販売されているものもさまざまで、盗み出した個人情報が１件あたり数百円という低価格で取引されていたり、攻撃を代行してくれるサービスまで存在します。 このような闇市場の存在は、インターネットを悪用した犯罪をより巧妙化させ、深刻化させています。なぜなら、技術力がない犯罪者でも、闇市場で必要な道具や情報を手に入れることで、簡単に犯罪を実行できてしまうからです。そして、被害は企業だけでなく、一般の人々にも広がっています。自分の知らないところで、自分の個人情報が闇市場で売買されている可能性もあるのです。
2024.09.22
攻撃方法について知る
暗号技術

プライバシー重視型仮想通貨Moneroの光と影

- MoneroとはMoneroは、インターネット上でやり取りできる仮想通貨の一種です。銀行のような中央機関を通さずに、個人間で直接価値のやり取りができるという点で、従来の通貨とは異なります。Moneroの基盤技術であるブロックチェーンは、取引記録を暗号化して複数のコンピュータに分散して保存する技術です。この仕組みにより、Moneroは特定の管理者や発行元を持たない、分散型のシステムとして成り立っています。Monero最大の特徴は、その高い匿名性です。ビットコインなど多くの仮想通貨では、取引履歴が公開 ledgerと呼ばれる台帳に記録され、誰でも閲覧することが可能です。そのため、取引当事者のアドレスを分析すれば、個人を特定できる可能性があります。しかし、Moneroではリング署名やステルスアドレスなどの特殊な技術を用いることで、取引情報を誰にも追跡できないように秘匿化しています。送金者、受取人、送金額は完全に秘匿され、外部からはただのランダムな文字列にしか見えません。Moneroは、プライバシー保護の観点から注目を集めている仮想通貨です。その匿名性の高さから、違法取引など犯罪に悪用される可能性も懸念されていますが、一方で、プライバシー保護を重視するユーザーや、金融取引の秘密を厳守したい企業などから支持を得ています。
2024.09.20
暗号技術
ネットワークセキュリティ

ダークネット：知られざるインターネット空間

「ダークネット」という言葉は、犯罪や違法行為を連想させる恐ろしい響きを持つかもしれません。確かに、違法な物品の売買やハッキングなど、犯罪の温床としてダークネットが使われることもあります。しかし、ダークネットの実態は、単なるインターネットの裏側と捉える方が適切です。インターネット全体を氷山に例えると、私たちが普段使うGoogleやYahoo!などの検索エンジンで見つけられる部分は、氷山の一角、水面から出ている部分に過ぎません。では、水面下に隠れている部分は何でしょうか？それがダークネットです。ダークネットは、アクセスに特別なソフトウェアや設定が必要で、一般的な検索エンジンでは見つけられません。そのため、匿名性が高く、プライバシー保護の観点から利用されることもあります。例えば、政治的な弾圧を受けている国の人々が、検閲を逃れて自由に意見を交換する場として利用されることがあります。また、企業が機密情報を保護するためにダークネットを利用することもあります。このように、ダークネットは、犯罪だけでなく、正当な目的で利用されることもあります。重要なのは、ダークネットという言葉の持つイメージに惑わされず、その実態を正しく理解することです。
2024.09.20
ネットワークセキュリティ
その他

リベンジポルノ防止法：被害から身を守るために

誰もが気軽に情報を発信できる便利な世の中になった一方で、インターネットの負の側面が深刻化しているのも事実です。性的な画像や動画が悪意を持って拡散される問題は後を絶ちません。特に、かつて恋人関係にあった人間が、別れた相手に恨みを抱き、過去の行為を暴露したり、貶めたりする目的でプライベートな写真を公開する「リベンジポルノ」は、被害者を深く傷つけ、人生に大きな影を落とす卑劣な行為です。 インターネット上に公開された情報は、完全に削除するのが難しいという側面も問題を深刻化させています。一度拡散されてしまうと、まるで消えない墨のように被害者を苦しめ続ける可能性があります。拡散のスピードも早く、あっという間に世界中に広がってしまうため、被害者は精神的に追い詰められ、社会生活に支障をきたすケースも少なくありません。 このような事態を防ぐには、インターネットの正しい知識を身につけ、画像や動画の扱いには十分注意することが重要です。また、仮に被害に遭ってしまった場合でも、一人で抱え込まずに、警察や相談窓口に頼るなど、適切な対応を取りましょう。
2024.09.19
その他
ソーシャルハッキング対策

ネットの脅威：セクストーションにご用心

- セクストーションとはセクストーションとは、性的な内容を含む画像や動画を使って、金銭を要求したり、脅迫したりする犯罪です。インターネットの普及に伴い、この手口は増加傾向にあり、特にマッチングアプリや出会い系サイトなどを通して被害に遭うケースが目立ちます。犯人は、巧みな話術で親密な関係を築こうと近づいてきます。優しい言葉や甘い誘惑に騙され、つい自分の裸の写真や動画を送信してしまうケースも少なくありません。しかし、一度でもこれらの情報を渡してしまうと、犯人は豹変します。脅迫の手段として、入手した画像や動画を家族や友人に公開すると脅したり、多額の金銭を要求してきたりするのです。セクストーションは性犯罪であると同時に、非常に悪質な恐喝行為です。被害に遭うと、精神的な苦痛はもちろんのこと、社会的信用を失墜してしまう可能性もあります。このような事態を防ぐためにも、インターネット上で安易に個人情報やプライベートな画像、動画を送信しないように十分注意することが大切です。もし、被害に遭ってしまった場合は、一人で抱え込まずに警察や相談機関に連絡し、適切な対応をとるようにしましょう。
2024.09.18
ソーシャルハッキング対策
組織･期間

WizardSpider: ランサムウェア開発の影に潜む脅威

- WizardSpiderとはWizardSpiderは、サイバーセキュリティの世界において、高度な技術と組織力を駆使し、特定の標的に対して長期にわたって執拗なサイバー攻撃を仕掛ける集団を指す、持続的標的型脅威（APT）グループの一つです。このグループは、特に身代金要求型ウイルスの開発と運用に長けており、その活動は世界中の企業や組織に深刻な被害をもたらしています。WizardSpiderは、標的のネットワークに侵入するために、巧妙なフィッシング詐欺やソフトウェアの脆弱性を突くなど、様々な攻撃手法を用います。いったんネットワークに侵入すると、WizardSpiderは長期間にわたって潜伏し、機密情報を探したり、重要なシステムにアクセスしたりします。そして、その間に得られた情報を基に、身代金要求型ウイルスを仕掛け、金銭を要求します。WizardSpiderの攻撃は非常に巧妙で、検知が困難であることが知られています。そのため、企業や組織は、WizardSpiderの脅威から身を守るために、最新のセキュリティ対策を導入するだけでなく、従業員へのセキュリティ意識向上トレーニングを実施するなど、多層的な対策を講じることが重要です。
2024.09.18
組織･期間
マルウェア対策

悪用されるAI技術：WormGPTの脅威

2023年7月に登場し、セキュリティ関係者の間で話題となっている「WormGPT」という言葉を耳にしたことはあるでしょうか？これは、人工知能（AI）技術を悪用したサイバー犯罪ツールとして、大きな注目を集めています。一見すると、画期的な文章作成ツールのように思える生成AIですが、犯罪に悪用されるという側面も持ち合わせています。WormGPTは、まさにその危険性を体現した存在と言えるでしょう。 WormGPTは、悪意のあるコードの生成や、フィッシング詐欺のメール本文作成など、従来のセキュリティ対策をくぐり抜けるような巧妙なサイバー攻撃を容易に実行できるツールとして、犯罪者に利用されています。例えば、従来のフィッシング詐欺メールは、不自然な日本語や、怪しいURLが記載されていることで、受信者が詐欺だと見抜くことができました。しかし、WormGPTを用いることで、まるで人間が書いたかのような自然な文章で、受信者を騙し、個人情報や金銭を盗み取ることが可能になります。 このように、WormGPTは、サイバー犯罪のハードルを下げ、より巧妙な攻撃を可能にすることから、大きな脅威となっています。そのため、セキュリティ対策ソフトの導入や、セキュリティに関する知識の習得など、対策を強化していく必要があります。
2024.09.18
マルウェア対策
詐欺対策

企業アカウント乗っ取りで暗躍する「DaaS」の脅威

近年、投資対象として注目を集める仮想通貨ですが、その人気に乗じて、仮想通貨を標的としたサイバー犯罪も増加の一途を辿っています。中でも、DaaS（サービスとしての不正送金ツール）と呼ばれる新たな手口が、大きな脅威として深刻化しています。 DaaSは、まるで商品やサービスのように、犯罪者集団が、フィッシングサイトの構築と悪質なプログラムをセットにして販売しているという特徴があります。 具体的には、まず、DaaSを利用する攻撃者は、本物そっくりの偽の仮想通貨取引所のウェブサイトや、電子メールを作成します。そして、利用者をだまして偽サイトにアクセスさせたり、偽メールに記載されたURLをクリックさせたりします。 利用者が偽サイトでIDやパスワードを入力したり、偽メールのURLをクリックしてしまうと、悪質なプログラムが密かに端末にインストールされてしまいます。このプログラムは、利用者の情報を盗み取ったり、仮想通貨ウォレットに不正にアクセスしたりする機能を持っています。 DaaSは、専門的な知識や技術を持たない犯罪者でも簡単に利用できるため、仮想通貨を狙った犯罪の増加に拍車をかけています。 仮想通貨の利用者は、このような手口に騙されないように、常に警戒を怠らず、セキュリティ対策を徹底することが重要です。
2024.09.17
詐欺対策
マルウェア対策

巧妙化するサイバー攻撃：Netwireの脅威

- NetwireとはNetwireは、2012年から活動を続けている、コンピュータに危害を加えるソフトウェアです。このソフトウェアは、リモートアクセス型トロイの木馬(RAT)と呼ばれる種類のもので、感染したコンピュータを外部から不正に操作することを可能にします。 Netwireは、まるで悪意がないように見せかけたファイルやウェブサイトのリンクを通じて、知らない間にコンピュータに侵入します。例えば、メールに添付されたファイルや、一見安全そうなウェブサイトへのリンクが、実はNetwireを仕込んだ罠である可能性があります。このような罠にはまった利用者が、うっかりファイルを開いたり、リンクをクリックしたりしてしまうと、Netwireがコンピュータに侵入し、様々な悪事を働くことが可能になります。具体的には、Netwireに感染すると、攻撃者は外部からコンピュータの画面を見たり、キーボードやマウスを操作したり、ファイルを盗み見たり、さらにはウェブカメラやマイクを勝手にオンにして盗聴・盗撮したりすることができるようになります。 また、Netwireは感染したコンピュータを踏み台にして、他のコンピュータへの攻撃や、スパムメールの送信などに悪用される可能性もあります。このように、Netwireは非常に危険なソフトウェアであるため、利用者は日頃からセキュリティ対策を万全にし、不審なファイルやリンクには決して触れないように注意する必要があります。
2024.09.17
マルウェア対策
次のページ