サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて CTI Threat Actor Spotlight Dark Web

a black and white photo with the words china's ai aliba's

2025年1月30日

AlibabaのQwen 2.5-VLも、プロンプト攻撃に対して脆弱なことが明らかに読むのは面倒な方は、音声でもお楽しみいただけます。ポッドキャストはこちら >> 注: このポッドキャスト音声は、AI ツールを用いて作成されています (ただし、DeepSeek は使用しておりません)。知的でありながらわかりやすいコンテンツになるようベストを尽くしていますが、時に発音を間違えたり、思い付きの「事実」を語ったり、独創的な表現を使っていることがあるため、メインブログの「風変わりな相棒」

a group of people running in front of the eiffel tower

2024年7月23日

2024年のパリオリンピック：侵害はスタートのピストルが鳴る前にはじまる世間では、2024年7月26日にパリで開幕するオリンピックへの関心がますます高まっています。しかし、オリンピックで開催される試合やその楽しみに向けてウォーミングアップしているのはアスリートだけではありません。2021年の東京オリンピックでは、4億5,000万件ものセキュリティイベントが発生してブロックされる事態となりましたが、パリオリンピックではその8～10倍に上る数のサイバー攻撃が発生すると予想

the 5 most targeted entry points in kela's website

2024年6月17日

ハッカーの「欲しいものリスト」：狙われる侵入ポイントトップ5 常に進化するサイバー犯罪情勢においても、変わることのない真実が1つあります。それは、「有効な資格情報は黄金のチケットである」ということです。窃取された資格情報がサイバー犯罪エコシステムに多数流出している状況を背景に、2023年に発生したネットワーク侵害では、主に企業で使用されているアカウントの資格情報が悪用されていました。情報窃取マルウェア関連の活動が急増したことも（2023年は前年から266%増

the role of ctin in nist compliance

2024年5月20日

NIST ＆ CTI：サイバーレジリエントな組織の構築に最適な組み合わせサイバーセキュリティと機密データの保護に関する堅牢な業界基準を確立・維持するにあたって、いまやNISTサイバーセキュリティフレームワーク（NSF）が幅広く活用されるようになっています。NSFは、組織におけるサイバーセキュリティリスクの理解・管理・軽減を支援する5つの機能（識別・防御・検知・対応・復旧）について、概要を示しています。今回のブログではそれら5つの機能について詳述し、サイバー脅威インテ

a group of people sitting at a table in front of computers

2024年4月18日

分かち合いは思いやり：協働して脅威を増すランサムウェア＆データリークグループランサムウェアグループやデータリークグループは、組織からデータを窃取した後、リークするぞと脅しをかけ、データを公開しない見返りとして身代金を要求します。しかし被害組織を脅迫するという行為は、彼らの活動の一部にすぎません。KELAは、脅威アクターが互いのデータを活用して脅威のレベルを最大化しようと試み、また時には窃取した情報をより広範に配信するべく協働するようになった点に着目しました。状況さえ違えば

a black and red background with the words lessons from oka and beyond

2024年2月21日

Okta社のインシデントで学ぶべき教訓：侵害された端末がもたらす脅威から組織を保護するには昨年10月に発生したOkta社のインシデントを覚えていますか？その後事態は落ち着き、最終調査報告書が提出されました。しかしCloudflare社の方は、問題がそこで終わることはありませんでした。攻撃者が、侵害したOkta社のセッションを悪用してCloudflare社のシステムにアクセスしたのです。この事態により、これまでセキュリティのベストプラクティスと考えられてきた対策に重大な疑問が生じることと

a do not disturb sign with the words do not disturb

2023年12月27日

お客様の侵害が確定いたしました：脅威アクターがBooking.comのホテルアカウントにアクセスした方法とは過去数カ月にわたり、宿泊施設所有者（ホテルや住宅所有者）の資格情報を悪用したフィッシングキャンペーンが複数確認されています。それらのキャンペーンで観察された興味深い点として、その多くが侵害した（宿泊施設所有者の）資格情報を悪用してBooking.comのチャット機能を利用し、フィッシングメッセージを送信していたことが挙げられます（1、2、3、4）。観察された各事例では、攻撃者がホテルの従業員になり

a black and white photo with the words kela a dive into third - party

2023年12月22日

Aldo社で発生したインシデントとサードパーティがもたらすリスク 2023年12月6日、ランサムウェアグループ「LockBit」は自らのブログで、靴小売企業「Aldo」社を侵害したとの犯行声明を出しました。この犯行声明で同グループは、2023年12月25日までに身代金支払いを支払うようAldo社に指示し、身代金が支払われない場合は同社から窃取したデータを公開すると脅迫していました。しかし、その後Aldo社の広報担当者が発表した内容には、LockBitの攻撃を受

a red background with the words kela on it

2023年12月12日

企業の弱点を解明：脅威アクターが組織のデータを侵害・悪用する方法脅威アクターは企業に不正アクセスする方法を積極的に模索し、重要な情報を窃取してサイバー犯罪フォーラムで公開したり、売買しています。また窃取した情報に数百万人もの連絡先情報や社会保障番号、クレジットカード情報などが含まれている場合は、金銭を得るべく売りに出す他、カード詐欺にも悪用しています。サイバー犯罪者が機密情報を入手する際に使用する足掛かりは、脆弱性や侵害した資格情報の悪用、マルウェアの配信、