Summitで発表しました。これまでに約3,000の組織から100万以上のファイルが盗まれています。Threat)集団の存在を明らかにしました。Falcons」(砂漠の鷹)と名付けられたその攻撃者集団はおよそ30人で構成され、名前が判明しているメンバーも何人かいます。パレスチナ、エジプト、トルコを拠点とし、中東地域内で攻撃ツールを開発、配備していると考えられています。Falconsが国家支援の集団かどうかは断定できません。Falconsは、独自開発のマルウェアツールやソーシャルエンジニアリングなどのテクニックを駆使して従来型OSやモバイルOS上で活動し、その痕跡を隠ぺいします。Falconsのマルウェアは標的から機密情報を盗み出すことを目的としており、取得した情報は活動の拡大に利用されるだけでなく、打撃を受けた標的の恐喝にも使われます。Team(GReAT)によると、攻撃の狙いは、標的が保有する秘密情報や、政府機関や重要組織における標的の地位に関連する機密情報です。Labは次のように述べています。「100万以上のファイルが標的から盗まれました。Falconsの攻撃対象は50か国以上、約3,000の被害組織におよびます。モロッコ、カタールなどでも被害が確認されています。政治家、物理セキュリティ会社のほか、重要な地政学的情報を入手できる人物などです。Falconsが使う攻撃ツールの1つは、従来型のコンピューターに感染するバックドアです。攻撃者はこのバックドアを通じ、キー入力記録機能、スクリーンショット撮影機能、リモート録音機能を持つマルウェアをインストールします。Android向けのモバイルコンポーネントもあり、こちらはSMSのテキストや通話記録を盗み見する機能が備わっています。Falconsが初めてとしています。この集団はごく普通のFacebookページから標的とつながり、信頼されるようになってから、写真に見せかけたトロイの木馬ファイルをチャットで送信します。Falconsによる攻撃ツールの開発は、早くも2011年に始まり、初めて感染に成功したのは2013年です。活動が本格的に増え始めたのは2014年末から2015年初めにかけてです。現在、この集団の活動はこれまで以上に活発化していると見受けられます。カスペルスキー製品は、この活動で使われるマルウェアの亜種をすべて検知します。Windowsのセキュリティ保護を回避する新たな感染手法使用こちらの記事もどうぞお粗末なモノのインターネット大きな注目を集めるモノのインターネット。家中の電化製品をネットに接続しようというのに、そのメーカーですらハッキングのリスクを十分に考慮していません。ResponseサービスのSOCにおいて、AIモデルの効果的な活用方法について解説します。Soldatov2024年10月29日ヒントセクストーションの手口サイバー犯罪者が被害者の性生活を利用して金を儲ける方法。教育におけるサイバーセキュリティの重要性と、サイバー攻撃から学校や組織を守る方法。Team2024年10月17日ヒントネット上のデータは永遠に残るもの?オンライン上に保存された重要なデータをバックアップする必要がある理由。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。(Japan)その他の国々Global。