偽サイト、SNS乗っ取り、人的ミス

デジタル空間を超え、実物の郵便物を利用したハードウェアウォレット利用者への巧妙なフィッシング詐欺が確認されています。犯人は過去のデータ漏洩から得た顧客情報を悪用し、正規メーカーを装って偽の「交換用」デバイスを郵送します。同封された手紙には「...

最近、仮想通貨のハードウェアウォレットであるTrezorやLedgerの利用者を標的にした、新たなフィッシング攻撃が確認されています。報告によると、攻撃者はセキュリティ侵害の虚偽報告や緊急のファームウェアアップデートを装い、巧妙なメールだけ...

イーサリアム財団は、著名なセキュリティ団体Security Alliance（SEAL）との戦略的パートナーシップを締結し、深刻化するウォレットドレイナー（資産窃取スクリプト）への対策を大幅に強化することを発表しました。この提携は、不正な資...

最新のセキュリティ分析によると、高位の役員（C-suiteおよび上級管理者）になりすまし、緊急かつ不正な金融取引を誘発する「署名フィッシング」攻撃が壊滅的に急増しています。世界のインシデント対応チームのデータに基づき、今年の1月における攻撃...

仮想通貨エコシステムにおいて、「アドレスポイズニング」（または「0x00...ポイズニング」）と呼ばれる新たなソーシャルエンジニアリング型の脅威が急速に拡大しています。これは、ユーザーがウォレットアドレスを確認する際に、アドレスの最初と最後...

広く利用されている対話型AIアシスタント「Clawdbot（クロウボット）」が、現在、極めて重大なデータ脆弱性の問題に直面しています。サイバーセキュリティ研究者らは、本アプリケーションがプライベートメッセージ、APIキー、セキュリティクレデ...

最近の諜報報告によると、ラザルス・グループやAPT38として頻繁に特定される国家支援型の北朝鮮ハッキンググループが、ソーシャルエンジニアリングの手口を危険なレベルにエスカレートさせていることが確認されています。これらの攻撃者は現在、高度なデ...