カスペルスキーのサイバーセキュリティ専門家は、オンライン ゲーム プラットフォーム Roblox の 34 万件の認証情報がダークウェブ上で盗まれていることを発見しました。インフォスティーラー攻撃による個人情報の盗難や資格情報のハッキングは増加し続けています。 2021 年から 2023 年にかけて、オンライン ゲーム Roblox の約 34 万件のログイン情報が盗まれ、ダークウェブで公開されました。全体として、その数は 231 年の約 4,7 万件から 2021 年の 15,5 万件へと 2023% 増加しました。合計すると、Twitch、Electronic Arts、Sony PlayStation、Steam などのエンターテイメント プラットフォームからのデータ漏洩は 112 年間で XNUMX% 増加しました。大量のアクセスデータ…
連邦刑事警察局BKAは、違法なダークネット市場「ネメシス・マーケット」を閉鎖した。 150.000 人を超えるユーザーがいるこのプラットフォームは、麻薬、不正に入手したデータ、さまざまなサイバー犯罪サービスの大量取引を可能にしました。フランクフルト・アム・マイン検察庁（インターネット犯罪対策中央局（ZIT））と連邦刑事警察局（BKA）は水曜日、ドイツとリトアニアにある世界的な違法ダークネット市場「ネメシスマーケット」のサーバーインフラを確保し、閉鎖した。 。同時に、暗号通貨の形で94.000ユーロに相当するデジタル資産が押収されました。この措置は並行調査の一環として行われ、…
過去 2022 年間で、世界中の企業の 2023 社に 40.000 社が、侵害されたデータをダークウェブで販売するために提供しました。カスペルスキー デジタル フットプリント インテリジェンスは、16 年 6.000 月から XNUMX 年 XNUMX 月までの間に、社内データベースの取引を中心としたフォーラム、ブログ、テレグラムのシャドウ チャネルで合計約 XNUMX 件のメッセージを発見しました。書類。ダークネット上のアクセス データの売上は XNUMX% 増加しましたが、一部のニュースでは企業インフラへのアクセスも提供されていました。 XNUMX 件を超えるそのようなメッセージで次のことが特定されました。
つい最近、BlackCat は ALPHV を使って FBI と戦いましたが、今度は APT グループが新たなハッキングを成功させました。スイス、NATO、その他多くの国に軍事装備とサイバーセキュリティを供給している米国企業 Ultra I&C は、30 GB のデータを紛失したと言われています。データはダークウェブ上でダウンロードできるようになります。ロシアの APT グループ BlackCat によるランサムウェア ALPHV によるハッキングについて、現時点で Ultra I&C (Ultra Intelligence & Communications) からの公式声明はありませんが、スイス軍など他の機関は公式声明を発表しています。連邦国防総省と国民保護…
FBI は、APT グループ ALPHV 別名 BlackCat に対して引き続き行動を起こしています。 FBIはダークウェブ上のこのグループのリークページを一時的にブロックした。現在は再びオープンしており、ALPHVはロシア語で、3.000社がランサムウェアのキーを受け取ることはないと発表した。 FBI と APT グループの間でこれほどオープンな殴り合いがあったことはありません。 FBIは声明を発表し、さまざまなALPHVサーバーを乗っ取り、現在500人の被害者が復号ツールを利用できるようにしていると述べた。 「BlackCat ランサムウェア グループの解体において、司法省は…
XNUMX つの調査レポートでは、攻撃に AI が現在使用されていることが示されており、その一方で、ダーク Web フォーラムを調査することで、人工知能に対するサイバー犯罪者の態度が分析されています。驚き: すべての犯罪者が AI の利点を確信しているわけではありません。ソフォスは本日、サイバー犯罪における AI の使用に関する XNUMX つのレポートを発表しました。レポート「AI のダークサイド: 生成 AI によって可能になる大規模詐欺キャンペーン」では、具体的なケーススタディを使用して、詐欺師が将来どのように ChatGPT のようなテクノロジーを使用して、最小限の技術スキルで大規模な詐欺攻撃を実行できるかを検証しています。 ..
IoT デバイスはサイバー犯罪者の人気の標的です。 ダークネットでは、これらの攻撃はサービスとして提供されます。 特に、IoT ボットネットを介した DDoS 攻撃に対するサービスは現在非常に人気があります。 IoT デバイスに対する攻撃のためのサービスがダーク Web 上で提供されることが増えています。 カスペルスキーのセキュリティ専門家は、2023 年上半期にさまざまなダークネット フォーラムで DDoS 攻撃サービスの 700 以上の広告を特定しました。 63,50 ドルの DDoS 攻撃サービス 特に、IoT ボットネット経由で実行される DDoS 攻撃のサービスは明らかにサイバー犯罪者に非常に人気があります。 これらのサービスのコストは、既存の DDoS 保護によって異なります。
カスペルスキーの専門家は昨年、世界中の258社に対し、自社のデータベースや侵害されたアカウントがダークウェブで売りに出されていると通告した。 ほぼ14分の28は通知に応じなかった。 これらの企業の XNUMX 分の XNUMX はヨーロッパからの企業であり、そのうち XNUMX 社は DACH 地域からのものでした。 これの問題点は、影響を受けた世界中の企業の XNUMX パーセントが無関心または否定的な反応を示したことです。 Kaspersky Digital Footprint Intelligence チームによる取り組みの一環として、データベースの販売、インフラストラクチャの侵害、ランサムウェアなど、侵害された企業データに関連するサイバーセキュリティ インシデントがダーク Web 上で検出された場合、影響を受ける企業は即時通知を受け取りました。
ビジネス ネットワークのデータは、サイバー ギャングにとっても興味深いものです。他の企業が盗まれた連絡先データやプロフィールで騙されたり、そのデータが BCE 電子メール (ビジネス電子メールの侵害) に使用されたりします。 これがユーザーと企業が身を守る方法です。 新しい仕事を探しているほとんどの人は、おそらくこの状況を知っているでしょう。ヘッドハンターが LinkedIn であなたに手紙を書き、その求人情報が面白そうに思えます。 そのため、あまり考えずにヘッドハンターと思われる人物にすぐに履歴書を送りたくなるでしょう。 やはり仕事探しはスピードが求められます。 でも気をつけてください！ 日本のサイバーセキュリティプロバイダーのトレンド…
情報には価値がある: Bitdefender はレポートの中で、ダークウェブ上の個人情報とドキュメントに適用される市場価格を決定しました。 ドイツの身分証明書は 2.500 ユーロから入手できます。 Facebook や LinkedIn へのアクセスは安価な商品として入手できます。 ダークウェブは個人情報を販売する大規模な取引所です。 犯罪者を対象としたオファーの多くは、それ自体が詐欺です。 しかし、情報には市場価格があります。 Bitdefender Labs は最近のレポートで、デジタル ID 資産の価値を文書化しました。 個人的な書類が最も高価です。 Facebook などのソーシャル メディア アカウントにデータにアクセスします…
