サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて CTI Threat Actor Spotlight Brand Protection

Data Breach or Infostealer KELA blog

5月 30, 2025

データ侵害か、それとも情報窃取マルウェアか？―本当の犯人は誰なのか？KELA は、攻撃者が企業ネットワークに侵入したと主張しているものの、実際には情報窃取型マルウェアのログから収集した資格情報を悪用している事例が増加していることを発見しました。

Infostealers Surge in 2025 Why SOC Teams Must Act Now

Brand Protection

5月 29, 2025

2025年、情報窃取マルウェアの活動が急増：SOCチームが今すぐ行動すべき理由とは 2025年に入り、サイバー犯罪者は時間を無駄にすることなく悪事を重ねています。情報窃取マルウェアの急増により、ダークウェブのマーケットにおける取引が活発化し、その結果、企業のシステムが侵害されたり、資格情報が大量に漏えいする深刻な被害が相次いでいます。本記事では、情報窃取マルウェアが2025年で最も重大なサイバー脅威となる理由と、セキュリティチームが今すぐ講じるべき対策について解説します。

Business Email Compromise Phishing Tactic

Brand Protection

4月 25, 2025

ビジネスメール詐欺（BEC）との闘い：最も高額な被害をもたらすフィッシング戦術過去10年の間に報告されたビジネスメール詐欺（BEC）のインシデントは30万5,000件超に上り、企業に累計550億ドル超の損害をもたらしています。そして現在も、インシデントの件数は増加の一途をたどっています。ビジネスメール詐欺は、なぜフィッシングの戦術としてこれほどまでに成功しているのでしょうか？攻撃者がますます高度な手口を使用するようになった今、組織はどのような防御策を講じれば、リスクを低減で

Hellcat Hacking Unmasked

Threat Actor Spotlight

4月 17, 2025

ハッカーグループ「Hellcat」のメンバー、 ReyとPryxを調査今回のブログでは、ハッカーグループ「Hellcat」で中心的な役割を果たしている脅威アクター「Rey」と「Pryx」について調査した結果をご報告します。世間の注目を集めるデータ侵害を企て、オンラインの活動で物議を呼んだ彼らの活動を、KELAがOSINの痕跡やアンダーグラウンドに流出した資格情報を基に調査し、サイバー犯罪者間の隠れたつながりを浮き彫りにします。

AI Jailbreaking interest surge

4月 15, 2025

2024年、サイバー犯罪者の間でAIジェイルブレイキングへの関心が50％急増 — セキュリティ担当者はどう対応すべきか過去1年間にわたり、KELAは、サイバー犯罪者たちが新たなジェイルブレイキング手法をサイバー犯罪系のアンダーグラウンドコミュニティで継続的に共有・拡散している様子を観測してきました。こうしたジェイルブレイキング手法の拡大は、AIを活用する組織にとってますます深刻な脅威となっており、安全対策の回避、有害なコンテンツの生成、許可されていないデータへのアクセスを可能にしてしまいます。

catching digital doppelgangers phishing

Brand Protection

4月 15, 2025

フィッシング対策：ブランドを狙う「デジタルななりすまし」を見破る今回のブログでは、自社ブランドを模倣するフィッシング攻撃の脅威に立ち向かうにあたり、企業がとるべき防御戦略について解説します。

Phishing as a service

Brand Protection

4月 15, 2025

フィッシング・アズ・ア・サービス（PhaaS）が大規模なサイバー犯罪を加速させる仕組み　

a black and white photo with the words china's ai aliba's

1月 30, 2025

AlibabaのQwen 2.5-VLも、プロンプト攻撃に対して脆弱なことが明らかに読むのは面倒な方は、音声でもお楽しみいただけます。ポッドキャストはこちら >> 注: このポッドキャスト音声は、AI ツールを用いて作成されています (ただし、DeepSeek は使用しておりません)。知的でありながらわかりやすいコンテンツになるようベストを尽くしていますが、時に発音を間違えたり、思い付きの「事実」を語ったり、独創的な表現を使っていることがあるため、メインブログの「風変わりな相棒」

a person sitting in front of a computer on a desk

Threat Actor Spotlight

1月 27, 2025

GDLockerSecは本当にAWSを侵害したのか？背景 2025年1月、ランサムウェアグループとされる「GDLockerSec」が出現し、数組織の詳細情報を自らのウェブサイトで公開しました。そして興味深いことに、同グループは大手企業である「Amazon」社のサービス「AWS」を攻撃したとの犯行声明を出しました。そこでKELAは、この主張について調査を行いました。（注：GDLockerSecの攻撃を受けた被害組織には個人も含まれている可能性がありま