ダークウェブ監視・情報漏洩対策 | ステルスモール

経営層を狙うフィッシングが高度化 ～多要素認証の突破と攻撃のサービス化に警戒を～ 二極化するフィッシング   古典的なサイバー攻撃の一つであるフィッシングもここ数年の間に進化してきました。 まずフィッシングを大別すると、企業や公共機関を騙って不特定多数に攻撃を仕掛ける“ばらまき型”と、企業経営者などにターゲットを絞る“標的型”があります。   ばらまき... 2026-10-29 08:47:14

【セキュリティの謎】不正アクセス多発なのに「ダークウェブの犯行声明」が増えな... 最近、ニュースを開くと「〇〇で不正アクセス」「大量の個人情報流出」といった報道を毎日のように目にします。   「これだけサイバー攻撃が急増しているなら、裏社会（ダークウェブ）でもさぞかし犯行声明やデータリークが盛り上がっているのでは？」  そう思う方も多いのではないでしょうか。しかし、実際... 2026-10-27 08:53:25

「DaaS（DDoS as a Service）」の脅威。安価に買えるサイバー攻撃の衝撃 近年、企業を狙うDDoS攻撃は大規模化するだけでなく、「誰でも利用できるサービス」として提供される形へ変化しています。その代表例が「DaaS（DDoS as a Service）」です。 DaaSとは、攻撃者自身がボットネットや大量のサーバーを保有しなくても、第三者が運営するDDoS攻撃サービスを利用し、料金を支払うだけで攻撃... 2026-10-21 09:07:06

RaaSとは？ランサムウェアの分業構造と企業が取るべき対策 警察庁がまとめた令和7年上半期のサイバー空間をめぐる脅威の情勢によると、国内で警察に報告されたランサムウェア被害は半期で116件にのぼり、半期の件数として過去最多の水準に並びました。 この被害の多くは、腕利きのハッカーが単独で仕掛けたものではありません。開発、侵入、交渉、資金洗浄までを別々の専門家が... 2026-10-15 08:32:49

サイバーキルチェーンとは？　7段階の流れとMITRE ATT&CKとの違い・使い分け 警察庁が公表した令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、国内のランサムウェア被害は222件に上り、対価を要求する手口を確認できた被害134件のうち111件（82.8%）が、データを窃取したうえで公開をちらつかせる二重恐喝の手口でした。   暗号化する前にデータを持ち出しているという... 2026-10-08 08:33:54

[注意喚起]　2026年9月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年9月は以下の16件の日本関連企業・団体に対するランサムウェア攻撃表明がありました。 ・REXT Holdings㈱ ・テンタック㈱ ・Sarku Japan ・日本製鉄㈱ ・橋本事務機 ㈱ ・㈱両毛システムズ ・kit-e.jp ・池上通信機 ㈱ ・Astemo㈱ ・㈱ユニリタ ・㈱日照電機製作所 ・エスケーロジ㈱ ・㈱アイデックス... 2026-10-01 09:22:54

Telegram（テレグラム）は第2のダークウェブ？過激化する情報流出チャンネル 「ダークウェブ」と聞くと、特殊なブラウザを使わなければアクセスできない匿名ネットワークを思い浮かべる人は多いでしょう。実際、Torなどを利用したダークウェブ上では、サイバー犯罪者が情報交換を行ったり、盗まれたデータを売買したりする活動が確認されています。 しかし近年、企業の情報セキュリティを考える... 2026-09-25 08:31:48

アクセスブローカー（IAB）とは？企業への侵入口が売買される仕組みと対策 ランサムウェア被害の多くは、攻撃者がゼロから自力で侵入するのではなく、あらかじめ用意された侵入口を購入するところから始まっています。   IBM X-Force Threat Intelligence Index 2024によると、2023年に確認された初期侵入経路の30%が窃取された有効な認証情報の悪用で、これを用いた攻撃は前年から71%増... 2026-09-17 09:38:59

ファイルレス攻撃とは？正規ツール悪用の手口とEDRでも防ぎにくい理由 CrowdStrikeの2026 Global Threat Reportによると、2025年に検知された攻撃の82%がマルウェアを使わないマルウェアフリーの侵入でした。この割合は2020年時点の51%から一貫して上昇しており、攻撃の主流はすでに悪意のあるファイルを送り込む方式から、正規の認証情報や正規ツールを悪用する方式へと移り変わっていま... 2026-09-10 08:47:01

OSINTで暴く「影のIT資産」。情シスが把握していないサーバーを探し出す方法 企業のIT資産管理というと、多くの担当者は資産管理ツールやCMDB（Configuration Management Database）に登録されたサーバーやネットワーク機器を思い浮かべるでしょう。しかし、実際の攻撃者はその管理台帳を見て標的を選ぶわけではありません。 攻撃者が見ているのは、インターネット上から実際にアクセスできる資... 2026-09-03 08:36:13