APT

米メディアが報じる2015年のインシデントに関し、当社のテレメトリーログの徹底調査を2017年10月に開始しました。中間報告です。

Kaspersky Security Analyst Summit（#TheSAS）とは、どんなイベントなのでしょうか

金融機関を狙う新たなトロイの木馬が発見されました。契約書に見せかけた悪意あるファイルを送りつけるという手口で、ロシアの銀行などが攻撃を受けています。

Kaspersky Anti-Targeted Attack（KATA）は、ICSA Labsの認定テストにおいて、脅威の検知率100%、誤検知ゼロの好成績を収めました。

マルウェアのファイルサイズは普通、それほど大きくないのですが、100 MBを超えるサンプルが見つかりました。わざわざ大きくしているのは、検知を逃れるためです。

経済的損失や風評被害を受けないために、企業が押さえておくべきポイントとは？

バングラデシュ中央銀行から8,100万ドルを盗み出したサイバー犯罪組織Lazarus。当社は1年以上にわたる調査の末、同グループの手口を突き止めました。

過去は現在の謎を解く鍵を持っている…90年代後半から続くサイバースパイ活動を丹念に追う中で、比較的新しいAPTとの共通点が浮かび上がってきました。

サイバー犯罪者の取引プラットフォームxDedicでは、不正に収集された認証情報が大量に販売されています。こうした情報が標的型攻撃の起点として利用されることもあります。

Kaspersky Labは他社および専門家との共同調査を通じ、Lazarusグループの犯罪活動を明らかにしました。

Kaspersky Labは新たなAPTグループ「Poseidon」を確認しました。ブラジルでジョイントベンチャーを展開する企業のWindowsコンピューターが主な標的です。

SAS 2016にて発表された、銀行を狙う脅威。APTの手法を駆使するその活動を漫画形式で説明します。

サイバー犯罪者は新たな手口を次々に生み出しています。昨年は、ユーザーではなく銀行から直接金銭を盗む事件が増加しました。

APTは2016年に消える。Kaspersky Labのグローバル調査分析チーム（GReAT）はこう予測していますが、少しも良いニュースではありません。さらに対処が困難な脅威が登場するからです。

2016年のサイバー犯罪事情は？世界では？日本では？Kaspersky Labはサイバー犯罪にどのように立ち向かうのか？当社主催のイベントで示された内容を紹介します。

今回のセキュリティウィークでは、MozillaのバグデータベースBugzillaへの不正アクセス、Carbanakの新バージョン、C&Cサーバーの隠蔽に衛星を利用するAPTという3つのニュースを紹介します。

ロシア語話者のAPT集団「Turla」については、これまで詳しいことがわかっていませんでしたが、Kaspersky Labの調査によって、指令サーバーの隠蔽に衛星を利用していることが判明しました。

日本を標的とするAPT「ブルーターマイト」は、少なくとも2013年11月から活動していました。このAPT集団は、新たな攻撃手法を取り入れながら現在も攻撃を続けています。

日本を標的とするAPT「ブルーターマイト」は、少なくとも2013年11月から活動していました。このAPT集団は現在も活発に活動しています。ブルーターマイトの技術的詳細を解説します。

Darkhotelは、ホテルのWi-Fiを通じて感染するという珍しい手口が注目されていましたが、最近は.rarファイルによるスピアフィッシングの活用や、Hacking Teamから流出したゼロデイ脆弱性の利用が判明しました。

この1年半で、新しいAPTがいくつも確認されました。2015年に報告されたCarbanakとGrabitから、大きな変化が起こりつつある様子が見えてきます。