KELAのサイバー脅威インテリジェンスブログ

訴訟にも発展！？生成AIがもたらす“新たなサイバー脅威”に対抗するには―― IT先進国イスラエルのセキュリティ企業「KELA」が鳴らす警鐘と対抗策

の詳

サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。
すべてCTIThreat Actor SpotlightDark Web
Gartner Peer Insights KELA Inside the Threat Intelligence Market
CTI

6月 26, 2025

脅威インテリジェンス市場の内側（注：本ブログはAIで翻訳しています） 430万台を超える端末が感染し、流出した資格情報は５０億件近くにのぼります。情報窃取マルウェアは、クラウドプラットフォームやメール、リモートツール、さらには企業ネットワークへのログイン情報を大量に窃取し、ダークウェブ上のマーケットに流通させています。サイバー犯罪者にとっては理想的な状況ですが、備えのない組織にとっては深刻な脅威となりかねません。 こうした侵害
Data Breach or Infostealer KELA blog
Cloud Security

6月 25, 2025

データ侵害か、それとも情報窃取マルウェアか？―本当の犯人は誰なのか？KELA は、攻撃者が企業ネットワークに侵入したと主張しているものの、実際には情報窃取型マルウェアのログから収集した資格情報を悪用している事例が増加していることを発見しました。
CTI Market is Changing 5 Things you Need to Know
CTI

6月 23, 2025

変化するサイバー脅威インテリジェンス市場：知っておくべき5つのポイントサイバー脅威インテリジェンス市場は、AIの進化や規制の強化、業界の統合といった要因により、急速に変化しています。今回のブログでは、脅威インテリジェンスの生成や活用、実際のセキュリティにつなげる方法を再定義している5つの重要な変化について解説します。
a white and blue background with the words darknet markets explaining navigating the
Dark Web

6月 23, 2025

ウェブの闇を解説：ダークネットマーケットダークネットのマーケットがどのように機能しており、どのような課題をサイバーセキュリティチームにもたらしているのでしょうか？インターネットの闇を、KELAが解説します。
Infostealers Surge in 2025 Why SOC Teams Must Act Now
Brand Protection

5月 29, 2025

2025年、情報窃取マルウェアの活動が急増：SOCチームが今すぐ行動すべき理由とは2025年に入り、サイバー犯罪者は時間を無駄にすることなく悪事を重ねています。情報窃取マルウェアの急増により、ダークウェブのマーケットにおける取引が活発化し、その結果、企業のシステムが侵害されたり、資格情報が大量に漏えいする深刻な被害が相次いでいます。 本記事では、情報窃取マルウェアが2025年で最も重大なサイバー脅威となる理由と、セキュリティチームが今すぐ講じるべき対策について解説します。
Business Email Compromise Phishing Tactic
Brand Protection

4月 25, 2025

ビジネスメール詐欺（BEC）との闘い：最も高額な被害をもたらすフィッシング戦術過去10年の間に報告されたビジネスメール詐欺（BEC）のインシデントは30万5,000件超に上り、企業に累計550億ドル超の損害をもたらしています。そして現在も、インシデントの件数は増加の一途をたどっています。ビジネスメール詐欺は、なぜフィッシングの戦術としてこれほどまでに成功しているのでしょうか？攻撃者がますます高度な手口を使用するようになった今、組織はどのような防御策を講じれば、リスクを低減で
Hellcat Hacking Unmasked
Threat Actor Spotlight

4月 17, 2025

ハッカーグループ「Hellcat」のメンバー、 ReyとPryxを調査今回のブログでは、ハッカーグループ「Hellcat」で中心的な役割を果たしている脅威アクター「Rey」と「Pryx」について調査した結果をご報告します。世間の注目を集めるデータ侵害を企て、オンラインの活動で物議を呼んだ彼らの活動を、KELAがOSINの痕跡やアンダーグラウンドに流出した資格情報を基に調査し、サイバー犯罪者間の隠れたつながりを浮き彫りにします。
AI Jailbreaking interest surge
GenAI Security

4月 15, 2025

2024年、サイバー犯罪者の間でAIジェイルブレイキングへの関心が50％急増 — セキュリティ担当者はどう対応すべきか過去1年間にわたり、KELAは、サイバー犯罪者たちが新たなジェイルブレイキング手法をサイバー犯罪系のアンダーグラウンドコミュニティで継続的に共有・拡散している様子を観測してきました。こうしたジェイルブレイキング手法の拡大は、AIを活用する組織にとってますます深刻な脅威となっており、安全対策の回避、有害なコンテンツの生成、許可されていないデータへのアクセスを可能にしてしまいます。
catching digital doppelgangers phishing
Brand Protection

4月 15, 2025

フィッシング対策：ブランドを狙う「デジタルななりすまし」を見破る今回のブログでは、自社ブランドを模倣するフィッシング攻撃の脅威に立ち向かうにあたり、企業がとるべき防御戦略について解説します。