サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて CTI Threat Actor Spotlight Dark Web

a white and blue background with the words darknet markets explaining navigating the

7月 7, 2025

ウェブの闇を解説：ダークネットマーケットダークネットのマーケットがどのように機能しており、どのような課題をサイバーセキュリティチームにもたらしているのでしょうか？インターネットの闇を、KELAが解説します。

How real world conflict sparks surge in Hacktivist Attacks

7月 5, 2025

現実世界の紛争がハクティビスト攻撃を加速させる仕組みとはイスラエルとイランの対立は、もはや地上戦にとどまりません。戦火が交わされる一方で、サイバースペースでも激しい攻撃の応酬が続いています。イスラエルがイランの核開発に対抗する作戦「ライジング・ライオン」を開始してからわずか1週間で、イスラエル関連の組織を標的としたサイバー攻撃の件数が**700%**も急増しました。この攻撃の背後には、国家支援を受けたアクターと、思想的動機に基づいて活動するハクティ

Gartner Peer Insights KELA Inside the Threat Intelligence Market

6月 26, 2025

脅威インテリジェンス市場の内側（注：本ブログはAIで翻訳しています） 430万台を超える端末が感染し、流出した資格情報は５０億件近くにのぼります。情報窃取マルウェアは、クラウドプラットフォームやメール、リモートツール、さらには企業ネットワークへのログイン情報を大量に窃取し、ダークウェブ上のマーケットに流通させています。サイバー犯罪者にとっては理想的な状況ですが、備えのない組織にとっては深刻な脅威となりかねません。こうした侵害

Data Breach or Infostealer KELA blog

6月 25, 2025

データ侵害か、それとも情報窃取マルウェアか？―本当の犯人は誰なのか？KELA は、攻撃者が企業ネットワークに侵入したと主張しているものの、実際には情報窃取型マルウェアのログから収集した資格情報を悪用している事例が増加していることを発見しました。

CTI Market is Changing 5 Things you Need to Know

6月 23, 2025

変化するサイバー脅威インテリジェンス市場：知っておくべき5つのポイントサイバー脅威インテリジェンス市場は、AIの進化や規制の強化、業界の統合といった要因により、急速に変化しています。今回のブログでは、脅威インテリジェンスの生成や活用、実際のセキュリティにつなげる方法を再定義している5つの重要な変化について解説します。

Infostealers Surge in 2025 Why SOC Teams Must Act Now

Brand Protection

5月 29, 2025

2025年、情報窃取マルウェアの活動が急増：SOCチームが今すぐ行動すべき理由とは 2025年に入り、サイバー犯罪者は時間を無駄にすることなく悪事を重ねています。情報窃取マルウェアの急増により、ダークウェブのマーケットにおける取引が活発化し、その結果、企業のシステムが侵害されたり、資格情報が大量に漏えいする深刻な被害が相次いでいます。本記事では、情報窃取マルウェアが2025年で最も重大なサイバー脅威となる理由と、セキュリティチームが今すぐ講じるべき対策について解説します。

Business Email Compromise Phishing Tactic

Brand Protection

4月 25, 2025

ビジネスメール詐欺（BEC）との闘い：最も高額な被害をもたらすフィッシング戦術過去10年の間に報告されたビジネスメール詐欺（BEC）のインシデントは30万5,000件超に上り、企業に累計550億ドル超の損害をもたらしています。そして現在も、インシデントの件数は増加の一途をたどっています。ビジネスメール詐欺は、なぜフィッシングの戦術としてこれほどまでに成功しているのでしょうか？攻撃者がますます高度な手口を使用するようになった今、組織はどのような防御策を講じれば、リスクを低減で

Hellcat Hacking Unmasked

Threat Actor Spotlight

4月 17, 2025

ハッカーグループ「Hellcat」のメンバー、 ReyとPryxを調査今回のブログでは、ハッカーグループ「Hellcat」で中心的な役割を果たしている脅威アクター「Rey」と「Pryx」について調査した結果をご報告します。世間の注目を集めるデータ侵害を企て、オンラインの活動で物議を呼んだ彼らの活動を、KELAがOSINの痕跡やアンダーグラウンドに流出した資格情報を基に調査し、サイバー犯罪者間の隠れたつながりを浮き彫りにします。

AI Jailbreaking interest surge

4月 15, 2025

2024年、サイバー犯罪者の間でAIジェイルブレイキングへの関心が50％急増 — セキュリティ担当者はどう対応すべきか過去1年間にわたり、KELAは、サイバー犯罪者たちが新たなジェイルブレイキング手法をサイバー犯罪系のアンダーグラウンドコミュニティで継続的に共有・拡散している様子を観測してきました。こうしたジェイルブレイキング手法の拡大は、AIを活用する組織にとってますます深刻な脅威となっており、安全対策の回避、有害なコンテンツの生成、許可されていないデータへのアクセスを可能にしてしまいます。