サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。

すべて Cloud Security Cybersecurity Cyber Threat Intelligence

Hellcat Hacking Unmasked

Threat Actor Spotlight

4月 16, 2025

ハッカーグループ「Hellcat」のメンバー、 ReyとPryxを調査悪名高いハッカーグループ「Hellcat」は、2024年後半にサイバー犯罪社会に登場しました。以降、同グループは「Schneider Electric」社や「Telefónica」社、「Orange Romania」社などの大手企業を標的に攻撃を行い、世間の注目を集めました。活動当初、Hellcatは「ICA Group」というグループ名で活動していましたが、その後はHellcatに名称を変更し

AI Jailbreaking interest surge

4月 15, 2025

2024年、サイバー犯罪者の間でAIジェイルブレイキングへの関心が50％急増 — セキュリティ担当者はどう対応すべきか（注：本ブログはAIで翻訳しています）　もしサイバー犯罪者が、AIを操ってフィッシングメールを生成したり、悪意あるコードを書かせたり、さらには攻撃の指示まで出せるとしたらどうでしょうか？しかもそれが、たった数個のプロンプト（指示）を入力するだけで可能だったとしたら——。これは未来の話ではなく、すでに現実に起きている脅威です。サイバー犯罪者たちは、悪用可能なAIツールを使用したり、一般公開

catching digital doppelgangers phishing

Brand Protection

4月 15, 2025

フィッシング対策：ブランドを狙う「デジタルななりすまし」を見破る（注：本ブログはAIで翻訳しています）　信頼されるブランドが攻撃の踏み台にピン！あなたの顧客やパートナーの受信箱に1通のメールが届きます。件名にはあなたの会社名、本文の上部には相手の氏名、そしてすぐそばにはお馴染みのロゴやブランドが表示されています。オファー、報酬、依頼…。読み手は迷うことなく開封します。なぜなら、彼らは長年皆さんの会社を信頼してきたからです。そして、そのメールをクリック

Phishing as a service

Brand Protection

4月 15, 2025

フィッシング・アズ・ア・サービス（PhaaS）が大規模なサイバー犯罪を加速させる仕組み（注：本ブログはAIで翻訳しています） 2024年第3四半期には、過去5年間で最も多くのサイバーインシデントがフィッシングによって引き起こされたことが、ICO（英国データ保護機関）の最新データで明らかになりました。現在では、「iPadをプレゼントします！」といった類のフィッシングメールに騙される人も減ってきたと思いますが、その一方で犯罪者は、より簡単かつ効果的な手法を用いてフィッシングキャンペーン

a black and white photo with the words china's ai aliba's

1月 30, 2025

AlibabaのQwen 2.5-VLも、プロンプト攻撃に対して脆弱なことが明らかに読むのは面倒な方は、音声でもお楽しみいただけます。ポッドキャストはこちら >> 注: このポッドキャスト音声は、AI ツールを用いて作成されています (ただし、DeepSeek は使用しておりません)。知的でありながらわかりやすいコンテンツになるようベストを尽くしていますが、時に発音を間違えたり、思い付きの「事実」を語ったり、独創的な表現を使っていることがあるため、メインブログの「風変わりな相棒」

a person sitting in front of a computer on a desk

Threat Actor Spotlight

1月 27, 2025

GDLockerSecは本当にAWSを侵害したのか？背景 2025年1月、ランサムウェアグループとされる「GDLockerSec」が出現し、数組織の詳細情報を自らのウェブサイトで公開しました。そして興味深いことに、同グループは大手企業である「Amazon」社のサービス「AWS」を攻撃したとの犯行声明を出しました。そこでKELAは、この主張について調査を行いました。（注：GDLockerSecの攻撃を受けた被害組織には個人も含まれている可能性がありま

a red and white photo with the words security flows in china's ai model

Cyber Threat Intelligence

1月 27, 2025

DeepSeek R1を暴く：中国製AIモデルにセキュリティホール中国から登場した最新のAIモデル、DeepSeek R1がテクノロジー業界で波紋を広げています。推論機能でのブレークスルーとうたっているこのモデルは、様々な業界に衝撃を与え、世界中のAI関連株価にも影響を及ぼしました。複雑な数式、コーディング、ロジックを処理することができるDeepSeek R1はOpenAIのような巨大AI企業にとって脅威となります。しかし熱狂の裏には深刻な問題が潜んでいます。

a person in a hooded jacket using a computer

Cyber Threat Intelligence

1月 14, 2025

サイバー犯罪社会のトップアクター「IntelBroker」を深堀調査はじめにサイバー犯罪社会が進化し続ける中、注目を集めているアクターは多数存在します。その中の1人である「IntelBroker」は、これまで世間の注目を集めた様々なインシデントに関与し、企業や政府を震撼させてきました。そこで今回、KELAは同アクターがオンライン上で行っている活動や、使用しているプロファイルについて詳細な調査を行いました。その結果、OSINTで同アクターの様々な痕跡が確認され、I

a red box with the words, infostelers under the spotlight what are info

Cyber Threat Intelligence

12月 19, 2024

注目を集める情報窃取マルウェア：情報窃取マルウェアとは？我々が理解しておくべき理由とは？情報窃取マルウェアは、感染先のデバイスから機密情報を窃取するよう設計されたマルウェアであり、感染した端末はボットと呼ばれることもあります。情報窃取マルウェアは情報を窃取するとログ（窃取した情報のレコード）を作成し、攻撃者はそれらのログを回収して販売することによって金銭化したり、ランサムウェア攻撃のように直接的な攻撃を実行する際の初期アクセスとして利用します。情報窃取マルウェアの具体例としては、Re