2025、 5月 8

北朝鮮の脅威グループ「NICKEL TAPESTRY」、身元偽装で組織に入り込む

北朝鮮の IT 労働者スキームが欧州/アジアの組織や、技術分野以外の業界にも拡大

Security OperationsThreat Research

2025、 1月 28

最新情報: AI に (今のところ) 乗り気でないサイバー犯罪者

生成 AI に対する攻撃者の態度に関する第 1 回調査から 1 年が経ち、ソフォスはいくつかの地下フォーラムを再訪し、多くのサイバー犯罪者が依然として生成 AI に懐疑的であることを確認しました。ただし、僅かな変化もありました。

Threat Research

2024、 6月 13

地方選挙の候補者らを標的にするフィッシングやビジネスメール詐欺 (BEC)

筆者を含む候補者に複数のメールが送信され、エクスカーションした攻撃についてこのブログで解説します。

Threat Research

2023、 11月 27

AI の負の側面: 生成 AI が可能にした大規模詐欺

Sophos AI チームは、武器化された生成 AI に対する防御を強化するため、生成 AI に可能な動作を確認する実験を行いました。

AI Research

2022、 12月 7

サイバー犯罪フォーラムにおける詐欺師による騙し合い

地下経済圏は謎に満ちており物珍しいだけでありません。実際に拡大しているビジネスであり、防御側の組織はこの経済圏を理解することで、防御を向上できる機会にすることができます。

Threat Research

2022、 5月 17

新たな暗号通貨犯罪「流動性マイニング詐欺」

犯罪組織が偽のアプリ、悪意のあるスマートコントラクト、および偽の報酬で被害者を誘惑し、暗号通貨を騙し取っています。

Products & Services

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services