2024、 6月 13

地方選挙の候補者らを標的にするフィッシングやビジネスメール詐欺 (BEC)

筆者を含む候補者に複数のメールが送信され、エクスカーションした攻撃についてこのブログで解説します。

Threat Research

2023、 11月 27

AI の負の側面: 生成 AI が可能にした大規模詐欺

Sophos AI チームは、武器化された生成 AI に対する防御を強化するため、生成 AI に可能な動作を確認する実験を行いました。

AI Research

2022、 12月 7

サイバー犯罪フォーラムにおける詐欺師による騙し合い

地下経済圏は謎に満ちており物珍しいだけでありません。実際に拡大しているビジネスであり、防御側の組織はこの経済圏を理解することで、防御を向上できる機会にすることができます。

Threat Research

2022、 5月 17

新たな暗号通貨犯罪「流動性マイニング詐欺」

犯罪組織が偽のアプリ、悪意のあるスマートコントラクト、および偽の報酬で被害者を誘惑し、暗号通貨を騙し取っています。

Products & Services

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services