サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて CTI Threat Actor Spotlight Dark Web

Gartner Peer Insights KELA Inside the Threat Intelligence Market

6月 26, 2025

脅威インテリジェンス市場の内側（注：本ブログはAIで翻訳しています） 430万台を超える端末が感染し、流出した資格情報は５０億件近くにのぼります。情報窃取マルウェアは、クラウドプラットフォームやメール、リモートツール、さらには企業ネットワークへのログイン情報を大量に窃取し、ダークウェブ上のマーケットに流通させています。サイバー犯罪者にとっては理想的な状況ですが、備えのない組織にとっては深刻な脅威となりかねません。こうした侵害

CTI Market is Changing 5 Things you Need to Know

6月 23, 2025

変化するサイバー脅威インテリジェンス市場：知っておくべき5つのポイントサイバー脅威インテリジェンス市場は、AIの進化や規制の強化、業界の統合といった要因により、急速に変化しています。今回のブログでは、脅威インテリジェンスの生成や活用、実際のセキュリティにつなげる方法を再定義している5つの重要な変化について解説します。

a red and white photo with the words security flows in china's ai model

1月 27, 2025

DeepSeek R1を暴く：中国製AIモデルにセキュリティホール中国から登場した最新のAIモデル、DeepSeek R1がテクノロジー業界で波紋を広げています。推論機能でのブレークスルーとうたっているこのモデルは、様々な業界に衝撃を与え、世界中のAI関連株価にも影響を及ぼしました。複雑な数式、コーディング、ロジックを処理することができるDeepSeek R1はOpenAIのような巨大AI企業にとって脅威となります。しかし熱狂の裏には深刻な問題が潜んでいます。

a person in a hooded jacket using a computer

1月 14, 2025

サイバー犯罪社会のトップアクター「IntelBroker」を深堀調査はじめにサイバー犯罪社会が進化し続ける中、注目を集めているアクターは多数存在します。その中の1人である「IntelBroker」は、これまで世間の注目を集めた様々なインシデントに関与し、企業や政府を震撼させてきました。そこで今回、KELAは同アクターがオンライン上で行っている活動や、使用しているプロファイルについて詳細な調査を行いました。その結果、OSINTで同アクターの様々な痕跡が確認され、I

a red box with the words, infostelers under the spotlight what are info

12月 19, 2024

注目を集める情報窃取マルウェア：情報窃取マルウェアとは？我々が理解しておくべき理由とは？情報窃取マルウェアは、感染先のデバイスから機密情報を窃取するよう設計されたマルウェアであり、感染した端末はボットと呼ばれることもあります。情報窃取マルウェアは情報を窃取するとログ（窃取した情報のレコード）を作成し、攻撃者はそれらのログを回収して販売することによって金銭化したり、ランサムウェア攻撃のように直接的な攻撃を実行する際の初期アクセスとして利用します。情報窃取マルウェアの具体例としては、Re

a person sitting in front of a laptop computer

12月 18, 2024

嵐から3カ月後：サイバー犯罪者はTelegramから他のプラットフォームへ移行したのか？はじめに Telegramは、世界中で多くの人々が使用している合法的なプラットフォームです。しかし以前KELAのレポートで解説したとおり、そのモデレーション機能のゆるさがサイバー犯罪活動を行う上で利点となっており、この数年でTelegramはサイバー犯罪者の間でも主要なプラットフォームとして使用されるようになりました。いまや彼らは、窃取したデータやハッキングツールを配信したり、攻撃の犯行声明を出し

a man sitting in front of a laptop computer

12月 12, 2024

脅威インテリジェンスアナリストの役割侵害の兆候 (IoC) や脅威インテリジェンスのフィードから、本格的な調査・脅威研究を実行するチームの構築にいたるまで、サイバー脅威インテリジェンス（CTI）は組織の様々な側面で重要な役割を果たしています。そして、脅威インテリジェンスアナリストはCTIチームが十分な情報に基づいて意思決定を行ったり、組織のセキュリティ体制を効果的に強化・改善する際に活用できる実用的な知見を提供しています。脅威イ

a picture of a person in a hoodie with the words are darkrass

12月 2, 2024

DarkRaaSとCornDBが同じネットワーク組織であることを裏付ける証拠とは？DarkRaaSとCornDB：つながりが疑われる両アクターを分析 2024 年 10 月から11 月にかけて、サイバー犯罪フォーラム「BreachForums」に脅威アクター「DarkRaaS」と「CornDB」が登場しました。両アクターの活動や標的、手法には驚くべき類似点が見られることから、KELAはこの2人の活動と、そのつながりを示唆する証拠について調査しました。 DarkRaaS/b

a shield with the words 8 reason you need to know about cyber threat

11月 6, 2024

組織がサイバー脅威インテリジェンスを導入すべき8つの理由サイバー攻撃がますます巧妙化すると同時にその件数も増加の一途をたどる状況を背景に、ハーバードビジネスレビューは脅威情報を十分に活用した防御の必要性を説き、「増大するリスクから自組織を保護するためには、起こりうる脅威に対してどのように対応するかについて、より高い透明性、正確性、精度が必要である」と主張しています。そしてKELAは、脅威や脅威アクターに関する背景情報を取り入れた100%実用的なインテ