※セキュリティに関するご相談やご依頼などございましたらお気軽にお問い合わせください。日本国内では2月に引き続き「Emote」感染が爆発的に流行しています。手口に大きな変化はありませんので、メールのWord添付ファイルについては十分な注意が必要です(開いてしまっても「コンテンツの有効化」や「編集を有効にする」等のメッセージが表示された場合は実行しないでください)下記にIPA注意喚起ページを掲載します。https://www.ipa.go.jp/security/announce/20191202.htmlロシア経済制裁に伴い、2月と比較してロシアから国内サイバー攻撃リスク増大しています。サイバーセキュリティセンター(NISC)が、「昨今の情勢を踏まえるとサイバー攻撃事案のリスクは高まっている」とサイバー攻撃に対し警鐘を鳴らしています。事実、国内企業への不正アクセス(BOTや脆弱性スキャン攻撃)は直近3カ月と比較して25倍検知(株サイバーセキュリティクラウド調べ)されています。Pipe」と呼ばれるLinuxの脆弱性が大問題となっています。S22」のルート権限を奪取する実証ムービーが新たに公開されています。Pipeを利用したAndroid端末への攻撃が現実味を帯びています。帝国データバンクは15日、2月中旬以降にサイバー攻撃の検知が急増しているとする調査結果を発表しています。2021年3月からの過去1年間で、22年2月中旬~3月中旬にサイバー攻撃を受けたとする企業が3割に上り、攻撃を受けた時期として最も多く、事業活動に支障が出る例も相次いでいます。日本国内2022年1月~3月の流出件数が合計275万件を突破、企業でEmotetやランサム被害続出サイバーセキュリティ.comは、2022年1月1日~2022年3月31日に掲載した事案の情報流出総数が約275万件を記録したと公表しています。対象時期に確認された大規模事案としては、製菓大手の森永による顧客情報164万8,922件流出や決済サービスのメタップス社による46万1,026件流出などがありますが、10万件規模の事案が数件あり全体の8割以上を占めています。(USBメモリ等)の紛失」、「関係者による内部犯」などがあります。日本国内は誤送信や誤設定による流出も多くニュースの一定数を占めるのが常ですが、同期間で発生した誤送信や誤設定は全体の約2割程度に留り、全体の7割を「不正アクセス」が占める結果となりました。原因としては、日本国内で急増するEmotetの拡大やウクライナ-ロシア間における戦争状態の影響が考えられます。Emotetに関しては積水ハウスやライオンなどの大手企業まで感染被害を公表したほかIPAの窓口に150件を超える相談が寄せられるなど深刻な様相を呈しています。戦争関連においてもトヨタのサプライチェーンや製造系企業の米国日本法人がランサムウェアに感染するなど被害が続出するほか、南米系ハッカー集団LAPSUS$による破壊活動が顕著であり、専門家の間でも戦争の影響から攻撃が激化していると主張する意見が見られます。CAPTCHAが電子メールのフィッシングURLを隠す手口CAPTCHAテストは、オンラインユーザーが本当に人間でボットではないかどうかを判断するように設計されています。)」を表す頭字語です。犯罪者が自動スキャンから安全でないコンテンツを隠すためにCAPTCHAを展開していることが観測されています。HTML添付ファイル付きの電子メールを受け取り、それを開くとユーザーをCAPTCHAに誘導します。正規サイトログイン画面のように見えるフィッシングページに誘導し、入力された資格情報を盗みむ手口です。対策として有効な手段は無く、CAPTCHAフォームに関連付けられたURLにもっと注意を払う必要があります。Labsグローバルネットワーク全体の1,500億を超えるセッションから取得した、2021年からのデジタル詐欺とアカウントのセキュリティのトレンドのトップ6をまとめました。Security私たちのデジタルIDは、物理的IDと同じくらい重要で価値があります。私たちの生活のほぼすべてで利用されています。使用する各プラットフォームは、デジタルアカウントに関連付けられています。これらインターネット上のアイデンティティは、ある研究によると平均100を超えるパスワードを持っています。これらデジタルアカウントが侵害された場合、攻撃者に不正アクセスし盗むだけでなく、さまざまな詐欺に悪用できます。攻撃者にとって個人情報を含むデジタルアカウントを標的にするのは当然です。Labsネットワーク全体で、ログインアカウントを標的とした攻撃は、前年比で85%増加しました。攻撃者がアカウントを侵害すると、決済情報盗用、クレデンシャル情報再販、獲得ポイント利用など、さまざまな方法でアカウントを収益化できます。偽アカウントはコンテンツ攻撃などにに利用されます。Engagementゲームは2020年に攻撃件数は最高値でしたが、2021年に横ばいになり、攻撃は他の業界に分散しています。オンラインメディアとエンターテインメント人気は高まり続けており、プラットフォーム内スパムや詐欺攻撃が増えています。内容のみを表示しています。すべてを表示するには、閲覧パスワードの入力が必要です。reserved.MPSの取り組みや技術情報についてnoteで発信しています。noteを見るMPSの取り組みや技術情報についてnoteで発信しています。