中小企業もサイバー攻撃の標的となります。 IT 予算が限られている場合、セキュリティ監視はセキュリティの向上に役立ちます。 小さすぎてハッカーにとって魅力的ではありませんか? サイバー犯罪者は現在、幅広い攻撃戦略を使用しているため、この自己欺瞞はもはや機能しません。 たった XNUMX つの攻撃が成功した場合、会社全体の存在が脅かされる可能性があります。 予算が限られているにもかかわらずセキュリティを確保 しかし、効果的な保護対策のための予算が限られている場合はどうなるでしょうか? indevis のマネージング ディレクター兼創設者である Wolfgang Kurz 氏は、考えられる答えとしてセキュリティ監視を挙げています。少ない予算でも多くのことを達成できます。 …
ハッカーは高度なフィッシング活動に Google だけでなく Microsoft Sharepoint も使用します。 Check Point Research (CPR)、Check Point® Software Technologies Ltd の脅威インテリジェンス部門。 は、フィッシング キャンペーンを偽装するために正規のツールを悪用した XNUMX 番目のケースを示しています。 Google コレクションと Google 広告に加えて、Microsoft SharePoint が追加されました。 このプログラムは主に、フィッシングメールを本物のように見せるために送信するために使用されます。 ハッカーによる Microsoft Sharepoint の使用方法 セキュリティ研究者は、ハッカーがこのプログラムを悪用してフィッシングメールを送信する方法について説明します。 例: リンク先は…
以前は特定の業界がターゲットとして好まれていましたが、現在ではハッカーは身代金を支払うことができる可能性のあるあらゆる企業をターゲットにしています。 さらに、ChatGPT などの生成 AI システムの助けを借りて、サイバー犯罪者はより短い時間ではるかに多くの攻撃を実行できます。 Hornetsecurity の CEO である Daniel Hofmann が、生成 AI モデルが攻撃のターボになる理由と、優れた保護とはどのようなものであるべきかを説明します。 サイバー セキュリティ レポート 2023 によると、最も一般的な攻撃方法は依然として (スピア) フィッシングです。 これらのソーシャル エンジニアリング攻撃は、人間を最大の脆弱性としてターゲットにしています…
Proofpoint のサイバーセキュリティの専門家は、Charming Kitten、PHOSPHORUS、APT453 としても知られる、イラン主導のハッキング グループ TA42 に関する調査結果を発表しました。 このグループは最近、中東関連の問題、原子力の安全性、遺伝子研究を専門とする人々を標的にし始めました。 最近観察された電子メール攻撃のそれぞれで、複数の偽の ID が使用されていました。 これを行うために、TA453 は西側の外交政策研究機関で働く実在の人物の ID を使用しました。 攻撃はまた、新しいソーシャル エンジニアリング戦術を使用して、…に代わって作業を実行します。
国家主導のハッカー攻撃は通常、ロシア、中国、イラン、北朝鮮の「四大国」のいずれかに割り当てられます。 北朝鮮の初期の攻撃は、主に韓国を狙ったものでしたが、近年、西側諸国もまた、金銭目的のスパイ活動の標的になっています。 現在の調査に基づいて、Mandiant は北朝鮮のハッキング グループの概要をまとめ、北朝鮮政府との関係に関する情報を提供しています。 歴史的に、北朝鮮のサイバー攻撃のほとんどは、悪名高い Lazarus グループによるものとされてきました。 新しい研究によると、北朝鮮政府はさまざまな...
