2025 年 XNUMX 月のサイバーセキュリティ総括

新しいマルウェアの亜種 ソルヴェポテル ブラジルでは、WhatsAppメッセージを介して拡散しており、正規の文書を装ったZIP形式の添付ファイルをユーザーに開かせることで拡散しています。添付ファイルを開くと、WhatsAppのWebセッションを乗っ取り、自動的に連絡先に拡散します。主に政府機関や企業のシステムに影響を及ぼします。記録)

組織を保護する方法: 

• 可能であれば、社内コミュニケーションでの消費者向けメッセージング アプリの使用を制限します。
  
• 確認されていない連絡先からの添付ファイルやリンクをダウンロードしないように従業員をトレーニングします。
• 疑わしいアーカイブや実行可能ファイルを検出するために、電子メールと Web コンテンツのフィルタリングを実装します。

なぜ重要なのか： 

なりすまし攻撃は、検証されていないデジタルコンテンツ上で活発に行われます。SSL.comの ドキュメント署名証明書 PDF、契約書、その他の機密資料の作成者と整合性の検証可能な証明を提供し、受信者がファイルが組織から直接送信されたことを信頼できるようにします。

詐欺師はニューヨーク州税務財務局を装い、「インフレ還付」を提供するテキストメッセージを送っています。被害者は偽の還付ポータルサイトを通じて個人情報や財務情報を提出させられ、結果として個人情報の盗難や詐欺に遭います。漂白コンピュータ)

組織を保護する方法: 

• SMS ベースのフィッシング (スミッシング) について従業員と顧客に教育します。
  
• 機密情報を入力する前に、URL と送信元ドメインを確認してください。
• SSLを展開/TLS すべての公開サイトで証明書を使用して、オンラインでブランドを認証します。

なぜ重要なのか： 

政府や規制産業のリーダーにとって、デジタルトラストは拡張可能で監査可能である必要があります。SSL.comの PKI 政府サービス向けデジタル証明書 公共機関が国民のデータを保護し、デジタル システム全体の信頼性を確保できるように支援します。

中国系グループとして知られる シルバーフォックス Winos 4.0マルウェア攻撃キャンペーンを日本とマレーシアに拡大しました。攻撃者は、悪意のあるPDFやSEOポイズニングを組み込んだフィッシングメールを用いて、ウイルス対策ソフトの保護を無効化し、機密データを窃取するリモートアクセス型トロイの木馬を配信します。ハッカーニュース)

組織を保護する方法: 

• すべての特権アカウントに対して多要素認証 (MFA) を実装します。
  
• 改ざんを防ぐために、内部ソフトウェアと更新パッケージにデジタル署名します。
  
• 管理された使用 PKI 世界中のオフィスにわたる証明書の発行と失効を一元管理するソリューション。

なぜ重要なのか： 

フィッシングは、認識されていない、または偽装された送信者から送信されます。SSL.comの 検証済みマーク証明書（VMC） 一目でメールが見分けられるようになります。認証済みロゴは送信者名の横に表示されるため、信頼性を視覚的に証明し、ブランドの信頼性を高めます。

LastPassを装ったフィッシング詐欺キャンペーンが、家族が死亡証明書を提出したと偽りの相続申請でユーザーを騙しています。リンクをクリックすると偽の復旧ポータルに誘導され、認証情報やパスキーが盗まれ、パスワード保管庫や暗号通貨アカウントが侵害されます。漂白コンピュータ)

組織を保護する方法: 

• パスワードのみの認証の代わりに、ハードウェアベースまたは証明書ベースの MFA を実装します。
  
• 組織のブランドを模倣した偽装ドメインを監視します。
• 電子メール署名証明書を使用する（S/MIME) を使用して、企業の通信を認証します。

なぜ重要なのか： 

強力な認証により、資格情報の盗難を防止します。SSL.comの メール署名（S/MIME）証明書 組織の通信が検証可能かつ改ざん防止であることを保証し、フィッシングの成功率を低減します。

カナダの航空会社ウエストジェットは、1.2万人の乗客の個人情報と旅行データがサイバー攻撃で盗まれたことを確認した。 散らばる蜘蛛 グループの盗まれたデータには、パスポートの詳細、ポイント、政府発行の身分証明書などが含まれていた。TechCrunchの)

組織を保護する方法: 

• 保存時と転送時の両方で機密性の高い顧客データを暗号化します。
  
• 安全な API およびデータベース通信のためにクライアント証明書とサーバー証明書を展開します。
• 役割ごとにデータ アクセスを制限し、すべてのアクセス試行をログに記録します。

なぜ重要なのか： 

データ保護には、あらゆるアクセスポイントでのID保証が求められています。SSL.comの クライアント認証証明書 認証済みのユーザーとデバイスのみが機密資産にアクセスできるようにすることで、強力なIDベースの保護レイヤーを追加します。これらの証明書は、シングルサインオン（SSO）ソリューションと統合することで、シームレスかつ安全なアクセス制御を実現できます。