コヨーテ型トロイの木馬、高度な回避技術で銀行アプリを狙う
カスペルスキーによる、主にブラジルの 61 のオンライン バンキング アプリを標的としたバンキング型トロイの木馬「Coyote」の発見は、Squirrel や Nim などの多様なテクノロジーの使用による金融マルウェアの進化を示しています。この開発は、XNUMX 年以上にわたってマルウェアの分野で活動してきたブラジルのサイバー犯罪者の創造性と適応力を反映しており、Coyote がその範囲を拡大すれば世界的な脅威となる可能性があります。 Coyote の高度な機能により、フィッシング オーバーレイを介したログイン情報の取得からマシンの凍結に至るまで、幅広い悪意のある活動が可能になり、Emotet や Trickbot などの以前のトロイの木馬と同様の、より重大な脅威に進化する可能性が強調されています。あまり一般的ではないプログラミング言語とツールを利用して検出を回避する独自のアプローチは、マルウェアの洗練さにおける新たなベンチマークを設定します。ブラジルがバンキングマルウェアの中心地として著名であることと、Coyote の高度な機能が相まって、堅牢なサイバーセキュリティ対策が緊急に必要であることが浮き彫りになっています。強力なエンドポイント保護を重視することで、ユーザー ID を検証し、アクセスを制御する高度な認証メカニズムに重点を置き、このような高度なマルウェアを防ぐことができます。継続的な監視と動作分析を実装すると、侵害を示す異常を検出し、迅速な対応が可能になります。人的ミスや悪意のあるソーシャル エンジニアリング戦術がサイバー攻撃への扉を開くことが多いため、最新のサイバー脅威と安全なオンライン慣行について従業員を教育することも重要です。 SSL.com のコード署名証明書は、改ざん防止デジタル署名によるソフトウェアの完全性の確保、検証された ID による信頼性の確保、署名前のマルウェア スキャンの実施による不正または改ざんされたアプリケーションの実行の防止により、極めて重要な役割を果たします。 SSL.com のソリューションでサイバーセキュリティ フレームワークを強化すると、高度なバンキング トロイの木馬のリスクを大幅に軽減し、機密データを保護できます。
SSL.com の EV コード署名証明書とクラウド CI/CD 統合を調べてください。
ローンデポのサイバー攻撃で住宅ローンシステムに支障をきたす
米国中部の住宅ローンプロバイダーであるローンデポ社は破壊的なサイバー攻撃を受け、重要なITシステムと顧客の支払いポータルがオフラインになった。攻撃は 20 月 XNUMX 日に発生し、現在もフォレンジック調査が進行中です。社内システムと電子メールが影響を受け、業務運営が遅れました。オンライン決済ポータル myloandepot.com も落ち込み、ローンの支払いが遅れた。具体的な攻撃手法の詳細は不明だが、運用の混乱を考えるとランサムウェア攻撃である可能性が高い。これは、First Guaranty Mortgage 攻撃に次いで、今月住宅ローン会社を襲った 2 回目の大規模なランサムウェアです。顧客の機密財務データにアクセスできるため、loanDepot の顧客は、盗まれた情報に関連する潜在的なフィッシング詐欺や詐欺に注意する必要があります。この事件は、住宅ローン業界が最大限の混乱を引き起こすことを目的としたサイバー攻撃に対して引き続き脆弱であることを示している。最近のローンデポへのサイバー攻撃は、顧客の機密データと金融取引を保護することの重要性を浮き彫りにしました。 SSL.com は、機密性の高い顧客データを扱う企業にとって強力なネットワーク セキュリティの必要性を強調し、ランサムウェア攻撃に対する主要な防御手段としてネットワークのセグメンテーションを提唱しています。この戦略には、ネットワークを複数のセグメントまたはサブネットに分割し、それぞれが独立したセキュリティ ゾーンとして機能し、攻撃者がネットワーク内で横方向に移動するのを防ぎます。 loanDepot のような企業は、金融取引や顧客情報を処理するシステムなどの重要なシステムを、それほど重要ではないネットワークから分離することで、サイバー インシデントによる潜在的な被害を大幅に軽減できます。 SSL.com は、クライアント認証証明書を通じてネットワーク セキュリティをさらに強化し、認証されたユーザーとデバイスのみが重要なシステムとネットワークにアクセスできるようにします。
今すぐ SSL.com のクライアント認証証明書を使用してデジタル防御を強化し、機密データを保護しましょう。
英国政府機関、AI がランサムウェアの脅威を増大すると予測s
英国の国家サイバーセキュリティセンター（NCSC）は、今後2年間に人工知能（AI）がランサムウェア攻撃を強化する可能性について厳しい警告を発した。 NCSC の脅威評価から得られる重要なポイントは次のとおりです。 AI は、主に既存の監視およびソーシャル エンジニアリング戦術を強化することにより、サイバー攻撃を激化させると予想されます。国家主体と非国家主体の両方がすでに AI を活用しています。 AI は初心者のサイバー犯罪者に対する障壁を低くし、世界的なランサムウェアの蔓延に貢献します。 2025 年までに、高度な AI ツールが犯罪エコシステムに普及する可能性があります。 高度な持続的脅威 (APT) については、AI を高品質のデータに基づいてトレーニングすれば、回避的なカスタム マルウェアをより迅速に作成できる可能性があります。 中級ハッカーは、偵察、ソーシャル エンジニアリング、データ抽出において優位性を得ることが期待されます。スキルの低いアクターは、AI の機能が全面的に向上することに気づくでしょう。 スキル レベルに関係なく、AI を活用したフィッシング、スプーフィング、ソーシャル エンジニアリングは、識別が非常に困難になることが予想されます。 NCSC の分析は、AI が今後 2025 年間およびそれ以降に既存のサイバー脅威を激化させるという厳しい状況を浮き彫りにしています。高度な技術の民主化を利用したランサムウェアは、XNUMX 年までに大幅な増加が見込まれると予想されています。生成 AI があらゆる面で脅威をさらに強力にする準備ができているため、防御側は困難な戦いに直面しています。英国国立サイバーセキュリティセンターのAIによるサイバー脅威に対する警告は、高度なサイバーセキュリティ対策の必要性を強調しています。高度な統合 脅威保護 (ATP) システム, それ 活用する AIと機械学習, enable 企業は、フィッシングやソーシャル エンジニアリング攻撃などのサイバー脅威をリアルタイムで検出し、無力化できます。主要な ATP ソリューションであるエンドポイント検出および応答 (EDR) システムは、エンドポイントおよびネットワーク イベントの包括的な監視と分析を提供します。 識別する ランサムウェアやフィッシングなどの脅威を軽減します。これらのシステムは、動作分析、異常検出、機械学習を採用して、 提供します 詳細なフォレンジック洞察が得られ、将来の攻撃の防止に役立ちます。セキュリティをさらに強化することで、EDR をセキュリティ情報およびイベント管理 (SIEM) システムと統合して、ネットワークの可視性を高め、より効果的な脅威の検出と対応を実現できます。 EDR と SIEM を組み合わせたこの多層防御戦略により、組織は迅速に 識別する、高度なサイバー脅威を分析して対応し、進化する危険に直面してサイバーセキュリティ体制を強化します。
ネットワーク事業者と中東の組織を狙うサイバー攻撃
中東、ヨーロッパ、アフリカの IP アドレスの中央データベースである RIPE NCC が関与したセキュリティ侵害により、侵害された 716 個のアカウントがダークウェブで販売されました。この発見は、サイバーセキュリティ企業 Resecurity による大規模な発見の一部であり、Redline や Azorult などの有名なパスワード スティーラーを含む、マルウェアの影響を受けたさまざまな地域ネットワークにわたる 1,572 の顧客アカウントを発見しました。この侵害により、RIPE アカウントだけでなく、他の特権ユーザーの資格情報も暴露され、ネットワーク オペレーターと重要なインフラストラクチャのサイバー攻撃に対する脆弱性が浮き彫りになりました。 RIPE アカウントの侵害によって引き起こされた Orange Spain でのインターネット障害が示すように、このインシデントはインターネットの安定性とセキュリティに重大な影響を及ぼします。セキュリティの専門家は、このような侵害に関連するリスクを軽減するために、堅牢な特権アクセス管理ソリューションと強力な認証手段を実装する必要性を強調しています。この地域におけるマルウェアによるサイバー攻撃の急増は、ネットワーク セキュリティに対する脅威の増大を浮き彫りにしており、認証情報の漏洩を防ぎ、潜在的な侵入やデータ盗難から保護するためにサイバーセキュリティの実践を強化するよう組織に求めています。SSL.com は、RIPE アカウントに影響を与えた最近の認証情報盗難事件を受けて、認証セキュリティの強化が緊急であることを強調し、ネットワーク オペレータに対する脅威に対抗するための強力な特権アクセス管理 (PAM) 戦略を提唱しています。 PAM は、重要な情報システムへの高い権限を持つユーザーのアクセスの管理、制御、監視に役立ちます。ジャストインタイム (JIT) アクセス プロトコルを導入すると、組織はユーザーに一時的な権限を付与できるようになり、資格情報の有効期間が最小限に抑えられ、サイバー脅威の可能性が減ります。 SSL.com クライアント認証証明書により、ネットワーク アクセスがさらに安全になり、機密の資格情報が保護されます。 ログインだけでなく 資格情報ですが、 検証済み クライアントデバイスのIDIES。このアプローチにより、認証されたデバイスとユーザーのみが重要なシステムにアクセスできるようになり、資格情報の盗難や悪用のリスクが大幅に軽減されます。
D資格情報の盗難を防ぐ SSL.com クライアント認証証明書を今すぐ入手しましょう!
SSL.com のお知らせ
SSL.com S/MIME 証明書を LDAP 対応ネットワークと統合できるようになりました
LDAP (Lightweight Directory Access Protocol) は、ディレクトリ情報サービスにアクセスして管理するための業界標準プロトコルです。これは、ネットワーク環境内のユーザー、グループ、組織構造、およびその他のリソースに関する情報を保存および取得するために一般的に使用されます。
LDAP との統合 S/MIME 証明書には、ユーザー証明書を保存および管理するためのディレクトリ サービスとして LDAP を利用することが含まれます。
LDAP を統合することで、 S/MIME 証明書を使用すると、組織は証明書管理を一元化し、セキュリティを強化し、ディレクトリ サービスとして LDAP を利用するさまざまなアプリケーションやサービスでの証明書の取得と認証のプロセスを合理化できます。
お問い合わせ sales@ssl.com LDAP 統合の詳細については、「LDAP 統合の詳細」を参照してください。
