GmailやOutlookのアカウント窃取するサイバー攻撃、被害拡大の恐れ
米シスコシステムズは6月1日（現地時間）、「New Horabot campaign targets the Americas」において、「Horabot」と呼ばれる未確認のボットネットプログラムを配信するキャンペーンが展開されているとして注意を呼び掛けた。少なくとも2020年11月から継続しているキャンペーンとされ、既知のバンキング型トロイの木馬およびスパムツールと共に、新たにHorabotを配信していることが明らかとなった。 New Horabot campaign targets the Americas キャンペーンの主な標的はメキシコのユーザーとされており、ウルグアイ、ブラジル、ベネズエラ、アルゼンチン、グアテマラ、パナマでも若干の感染が確認されている。攻撃はフィッシングメールから始まり、PowerShellスクリプトダウンローダの実行や正規の実行ファイルへのサイドロードを通じて
DoS・DDoS攻撃の対策・対処はどうすればいい？種類とともにわかりやすく解説
PR提供：セキュアワークス DoS・DDoS攻撃の対策・対処はどうすればいい？種類とともにわかりやすく解説 DoS攻撃やDDoS攻撃は個人や企業に関係なく、誰もが被害に遭う可能性があるサイバー攻撃です。サイバー攻撃についての知識がなければ、必要な際に対処できない可能性も考えられます。 今回はDoS攻撃やDDoS攻撃とはなにか、すぐに行える対策やツールを用いた対策などを紹介します。 DoS攻撃とは DoS攻撃はウェブサイトやサーバーに対して過剰なアクセスやデータを送りつけるサイバー攻撃です。 DoSはDenial of Service attackの略で、日本語で訳すと「サービス拒否攻撃」の意味を持っています。 DoS攻撃の被害を受けた場合に起こるのは、Webサイトのシステムやサーバーダウンです。サーバーがダウンしてしまいサービスが停止すると、利用者から不信感をもたれる場合があり、ユーザー離
DoS攻撃/DDoS攻撃とは？目的と種類・対策方法をわかりやすく解説
WebサイトやWebサービスを提供する企業においては、サイバー攻撃からのセキュリティ対策が欠かせません。サイバー攻撃の中でも防ぐのが難しいとされているのが、DoS攻撃/DDoS攻撃です。 本記事では、DoS攻撃/DDoS攻撃の概要と、その目的や種類、攻撃を防ぐための対策方法を解説します。本記事を読めば、DoS攻撃/DDoS攻撃から組織を守るための方法への理解が深まります。 DoS攻撃(Denial of Service attack/サービス拒否攻撃)とは、ウェブサイト・サーバーに対して過剰にアクセスを集中させ、サーバーをパンクさせることを狙うサイバー攻撃です。 このDoS攻撃による過剰なアクセスで、「サイトの読み込みが遅く、繋がりにくい」といった事態が起こることがあります。こうした事象が起こるのは、同じ時間帯に大量のアクセスがあった場合にサーバーは想定より多くの処理を行うため、サーバーが
【最新版】サイバー攻撃の手法・種類一覧とやり方の手口まとめ
IT技術が発達し、生活やビジネスにインターネットが浸透していくにつれ、サイバー攻撃は増加しつづけています。近年は新型コロナウイルスの影響によってデジタル化がさらに加速したため、サイバー攻撃の件数も同じく増加し、その手口も巧妙かつ複雑になっていくことでしょう。 本記事では、近年増えているサイバー攻撃の具体的な手法・種類とその手口を網羅的に紹介します。サイバー攻撃にどのような種類があるかを理解でき、セキュリティ対策を考える際の一助となることでしょう。 サイバー攻撃とは、スマホ・PCやサーバーなどの情報機器に対して、保存されている情報の改ざん・破壊・窃盗等を行う行為全般を指します。 サイバー攻撃にはインターネット等のネットワークを介した攻撃のほか、組織内部の関係者による内部情報の漏洩や、USB端末データの盗み取りといったことまで含まれます。 攻撃の対象も個人や企業だけでなく、官公庁等非常に幅広く
DDoS(分散型サービス拒否攻撃)とは？どのような対策を打つべきか？
eSecurity Planetは10月26日(米国時間)、「What Is a DDoS Attack? DDoS Definition, Types & Prevention」において、分散型サービス拒否攻撃(DDoS: Distributed Denial of Service attack)の概要と対策を紹介した。分散型サービス拒否攻撃がどのように実行され、どのように対策を行うべきかについて説明している。 What Is a DDoS Attack? DDoS Definition, Types & Prevention DDoS攻撃は、複数の侵害されたシステムを使って単一のシステムを標的にし、リソースを圧倒して利用できないようにすることを目的にしている。ボットネットと呼ばれる危険なコンピュータやデバイスのネットワークを使用して標的となるシステムに圧倒的な量のトラフィックを流し込み
MFA（多要素認証）を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ
はじめに 弊社では、最近BEC（ビジネスメール詐欺）のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社（*1）やZscaler社（*2）が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA（多要素認証）を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm
Webサイトに来た攻撃をまとめてみた - Qiita
はじめに 自宅にインターネットに公開しているWebサイト(自宅サーバー)があります。Webサイトでは日夜、世界中から脆弱性を悪用しようと攻撃を受けているのですが、今回は実際にWebサイトに来た攻撃の一部を紹介してみようと思います。 環境 Laravel(PHP)を用いた動的なWebサイトなどを自宅で公開 インターネットとの境界線にFW(Fortigate)を設置。UTMライセンスあり インターネット->自宅サーバーNWへの通信に対してFWのアンチウイルス、IPS、WAFを有効 IPSとは: 不正な通信を検知、ブロックする機能。主にOS、機器などの脆弱性を狙った攻撃 アンチウイルスとは:パケットに含まれるウイルスを検知、ブロックする機能 WAFとは：Webアプリケーションレベルの攻撃を検知、ブロックする機能 期間は11月のある一週間 結論 自宅であろうが、AWSであろうが、レンタルサーバーで
三菱電機にサイバー攻撃「中国系ハッカー集団Tick」の恐るべき正体（山田 敏弘） @gendai_biz
これは「氷山の一角」に過ぎない 2020年1月20日、日本の電機メーカー大手の三菱電機が大規模サイバー攻撃を受けていたことが判明した。 朝日新聞が報じたところでは、国内外の多数のパソコンやサーバーが不正にアクセスされ、「自社の情報に加え、防衛省、環境省、内閣府、原子力規制委員会、資源エネルギー庁など10を超える官公庁や政府機関、電力、通信、JR・私鉄、自動車の大手を中心に少なくとも数十社の国内外の民間企業に関する様々な情報が不正アクセスを受けた。その一部が外部に流出した可能性がある」という。 三菱電機は、朝日新聞の取材に「社内調査の結果、防衛・電力・鉄道などの社会インフラに関する機微な情報、機密性の高い技術情報や取引先に関わる重要な情報は流出していないことを確認済み」とコメントしている。 しかし、サイバー安全保障やスパイ工作について取材してきた筆者にとっては、防衛情報やインフラ関連の情報が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ゼロデイ攻撃」って何？【意外と知らない？ ネットセキュリティの基礎知識】