ダークウェブ監視・情報漏洩対策 | ステルスモール

経営層を狙うフィッシングが高度化 ～多要素認証の突破と攻撃のサービス化に警戒を～ 二極化するフィッシング   古典的なサイバー攻撃の一つであるフィッシングもここ数年の間に進化してきました。 まずフィッシングを大別すると、企業や公共機関を騙って不特定多数に攻撃を仕掛ける“ばらまき型”と、企業経営者などにターゲットを絞る“標的型”があります。   ばらまき... 2026-10-29 08:47:14

「アイデンティティ盗難」：ダークウェブの情報で別人になりすます手口とは インターネット上で個人情報が漏えいすると、「名前やメールアドレスが流出した」「パスワードが漏れた」といったニュースとして報じられることがあります。 しかし、問題は情報が漏れたという事実だけではありません。 複数の情報が組み合わされることで、攻撃者が「その人らしい人物像」を作り上げ、本人になりすま... 2026-10-28 08:28:37

【セキュリティの謎】不正アクセス多発なのに「ダークウェブの犯行声明」が増えな... 最近、ニュースを開くと「〇〇で不正アクセス」「大量の個人情報流出」といった報道を毎日のように目にします。   「これだけサイバー攻撃が急増しているなら、裏社会（ダークウェブ）でもさぞかし犯行声明やデータリークが盛り上がっているのでは？」  そう思う方も多いのではないでしょうか。しかし、実際... 2026-10-27 08:53:25

「DaaS（DDoS as a Service）」の脅威。安価に買えるサイバー攻撃の衝撃 近年、企業を狙うDDoS攻撃は大規模化するだけでなく、「誰でも利用できるサービス」として提供される形へ変化しています。その代表例が「DaaS（DDoS as a Service）」です。 DaaSとは、攻撃者自身がボットネットや大量のサーバーを保有しなくても、第三者が運営するDDoS攻撃サービスを利用し、料金を支払うだけで攻撃... 2026-10-21 09:07:06

RaaSとは？ランサムウェアの分業構造と企業が取るべき対策 警察庁がまとめた令和7年上半期のサイバー空間をめぐる脅威の情勢によると、国内で警察に報告されたランサムウェア被害は半期で116件にのぼり、半期の件数として過去最多の水準に並びました。 この被害の多くは、腕利きのハッカーが単独で仕掛けたものではありません。開発、侵入、交渉、資金洗浄までを別々の専門家が... 2026-10-15 08:32:49

画像検索の裏技。オフィスビルからの風景で「階数」と「デスク」を特定 ～オフィスの写真に潜むOSINTのリスクと対策～ 企業の情報漏洩対策というと、ファイアウォールやEDR、認証強化といったデジタル領域の対策を思い浮かべる人が多いかもしれません。しかし、攻撃者が手掛かりにする情報は、必ずしもシステムの内部にあるとは限りません。 企業や社員が公開している写真、SNSへの投稿、採... 2026-10-13 08:43:09

サイバーキルチェーンとは？　7段階の流れとMITRE ATT&CKとの違い・使い分け 警察庁が公表した令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、国内のランサムウェア被害は222件に上り、対価を要求する手口を確認できた被害134件のうち111件（82.8%）が、データを窃取したうえで公開をちらつかせる二重恐喝の手口でした。   暗号化する前にデータを持ち出しているという... 2026-10-08 08:33:54

「情報漏洩したら終わり」ではない？流出後に企業で起きる二次被害を時系列で解説 最近、国内企業による情報漏洩の公表が相次いでいます。 サイバー攻撃によって企業のサーバーやWebシステムに不正アクセスされ、顧客情報や従業員情報などが第三者に取得されたことが、後から判明するケースも珍しくありません。中には、氏名や住所、電話番号、メールアドレスといった基本的な個人情報だけでなく、本... 2026-10-06 09:11:21

[注意喚起]　2026年9月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年9月は以下の16件の日本関連企業・団体に対するランサムウェア攻撃表明がありました。 ・REXT Holdings㈱ ・テンタック㈱ ・Sarku Japan ・日本製鉄㈱ ・橋本事務機 ㈱ ・㈱両毛システムズ ・kit-e.jp ・池上通信機 ㈱ ・Astemo㈱ ・㈱ユニリタ ・㈱日照電機製作所 ・エスケーロジ㈱ ・㈱アイデックス... 2026-10-01 09:22:54

防ぎきれないDDoS攻撃 ～中小企業は攻撃への加担にも注意を～ DDoS攻撃がなくならない理由は？   DDoS（分散型サービス妨害攻撃）は、古典的とも言えるサイバー攻撃です。1990年代にはサーバーやネットワークに大量のデータを流して動作を妨害するDoS攻撃（Denial of Service）が問題になり、1990年代の後半頃には複数の機器から攻撃を仕掛けるDDoS（Distributed Denial of S... 2026-09-29 08:27:41