KELAリサーチセンター
KELAサイバー脅威インテリジェンスリサーチへようこそ！常に最新情報を入手し、安全を確保しましょう。当社の専門家チームは、絶えず変化するサイバー脅威を監視し、サイバー犯罪に関するアンダーグラウンド の情報源、傾向、戦術、脆弱性を分析しています。新たな攻撃手法や業界固有の脅威に関する洞察、および防御体制を強化するための実践的な提言を通じて、悪意ある攻撃者の一歩先を行きましょう。
最近の研究
研究
KELA AIサイバー犯罪レポート 2026年第4四半期：敵対的AIの闇市場の全貌
『KELA AIサイバー犯罪レポート』の初版では、敵対的AIの闇市場について検証しています。具体的には、トークン単位で販売される検閲なしのモデルへのアクセス権、あらかじめ設定済みのハッキングボット、そして独自に敵対的AIを構築しようとする犯罪者向けのコンサルティングなどが取り上げられています。何が販売されており、その価格はいくらで、購入者からは実際にどのような効果が得られているとされているのか。
研究
TeamPCP 脅威アクター プロフィール
KELAが、TeamPCP を率いていた男を特定し、逮捕につながった識別情報の連鎖を法執行機関に提供した経緯、および同グループの活動手法やインフラに関する技術的な詳細をすべて明らかにした。
研究
2026年 AI 脅威動向レポート
KELAレポート 2026年 AI脅威の現状：攻撃型AIは自律化を果たした アシスタントからオペレーターへ――「主体性」の転換がすでに脅威の様相を一変させている 2026年、AIは指示を待つことをやめた。自律的で目標指向のエージェントが、脆弱性の発見、エクスプロイトの作成、セッションの乗っ取り、そしてマシンの速度での横方向の移動に至るまで、侵入攻撃をエンドツーエンドで実行するようになった。KELAの…
研究
2026年FIFAワールドカップ：脅威と予想
KELAレポート「2026 FIFAワールドカップ：脅威と予測」――国家が支援するAPT、産業規模のチケット詐欺、150万件以上の資格情報漏えい：KELAのCICが、2026 FIFAワールドカップが直面するサイバー脅威と防御策を分析。世界最大のスポーツイベントは、同時に最大のアタックサーフェスの一つでもあります。16の開催都市とデジタル…
研究
サイバー犯罪の現状 2026：戦略レポート
KELAレポート 『サイバー犯罪の現状 2026：戦略レポート』 2025年の様相を一変させ、2026年以降を左右する脅威について、KELAサイバーインテリジェンスセンターが提供する実態に基づくインテリジェンス。2025年は、ゼロデイ攻撃の産業化と、高速化が進む身代金要求型サイバー攻撃の台頭によって特徴づけられました。本レポートでは、…に必要な未加工データと専門家の分析を提供します。
研究
OpenClaw 脅威評価
KELAレポート：OpenClawか、それともOpenFlawか？ エージェント型AIエコシステムにおける脅威評価の要点 あなたの「生産性アシスタント」は、世界中の脅威アクターにとっての侵入経路になっていませんか？ 受動的なチャットインターフェースから自律型OpenClawエージェントへの急速な移行により、ハイパーコネクテッドなアタックサーフェスが形成されました。そこでは、たった一度の侵害によって、攻撃者は持続的な…
研究
Knownsecにおけるデータ漏えいの疑惑
KELAレポート：Knownsecにおけるデータ流出疑惑 中国における商業的イノベーションと国家主導のサイバー諜報活動の融合を暴く。2025年10月下旬、中国を代表するサイバーセキュリティ企業の一つであるKnownsecの内部運営実態が、大規模なデータ流出によって暴露されたとされる。本調査レポートでは、12,000件以上のファイルからなるデータセットを分析し、「軍民融合」の下で活動する同社の実態を明らかにする……
研究
macOSの台頭情報窃取マルウェア ：2025年の振り返り
KELAレポート「macOSの台頭情報窃取マルウェア ：2025年の振り返り」 Appleの企業市場での存在感が拡大するにつれ、macOSは脅威アクター にとってますます魅力的な標的となっています。本レポートでは、Malware-as-a-Service（MaaS）に後押しされたmacOSの急速な業務利用化情報窃取マルウェアを追跡し、盗まれた資格情報、クッキー、トークンが、いかにして販売可能な企業へのアクセス権へと変換されるかを明らかにします。KELAの新しいレポートでは、以下の内容について学ぶことができます：…
研究
国家安全保障に対するランサムウェアの脅威の深刻化
レポート：国家安全保障に対するランサムウェアの脅威の深刻化 重要インフラ分野への攻撃が拡大 KELAの最新レポートでは、以下の点が明らかになっています。ランサムウェアは、単なる企業のリスクから、戦略的な国家安全保障上の脅威へと進化しました。かつては主に金銭的利益を目的としていましたが、現在では組織的なサイバー犯罪者や国家と結びついた主体によって、重要インフラの機能停止や経済の不安定化などを引き起こす手段として悪用されています……
研究
2025年中間脅威レポート：進化する戦術と台頭する脅威
KELAレポート2025年中間脅威レポート：進化する戦術と台頭する脅威 ハクティビスト、情報窃取マルウェア、ランサムウェアなど、増大する脅威に備えるためのガイド 本レポートでは、地政学的緊張から多重恐喝型ランサムウェア攻撃に至るまで、ますます複雑化するサイバー脅威から組織を守るために役立つ重要なデータ、実例、および実践的な提言を紹介しています……。
研究
Black BastaによるPhaaSプラットフォームの利用実態」レポートの発表
KELAレポート：Black BastaによるPhaaSプラットフォームの利用実態を明らかに トップクラスのランサムウェアが外部フィッシングサービスに依存する仕組み。KELAによる新たな調査により、Black Bastaのようなランサムウェア運営者が、初期アクセス作戦を拡大するために、専門化された「フィッシング・アズ・ア・サービス（PhaaS）」に依存している実態が明らかになった。流出した内部チャットを基に、本レポートでは、こうしたアンダーグラウンドサービスがどのような役割を果たしているかを明らかにしている…
研究
境界を越えて：外部リスク管理によるセキュリティの強化
業界レポート「境界を越えて：外部リスク管理によるセキュリティ強化」 フロスト＆サリバンは、変化し続けるサイバー環境において、脅威の可視化、対応、および回復力を強化する方法に関するガイドを提供しています。クラウドの導入、IoT、リモートワークの拡大に伴いアタックサーフェスが拡大し続ける中、多くの組織はEDRやファイアウォールなどに依存し、内部対策に注力しています……
