ニュース
2023年10月31日当初は暗号資産のマイニングマルウェアとして検知されていましたが、複数の機能を持つワーム型の複雑なマルウェアであることが判明しました。ペイロードには複数のモジュールが含まれており、APT攻撃やランサムウェアとしても機能するため、その目的はスパイ行為から金銭の窃取にまで及ぶ可能性があります。
2023年10月26日今回の調査で、地下経済ではサイバー犯罪者の間で分散型サービス拒否（DDoS）攻撃の需要が高まっていることが分かりました。2023年上半期、当社のリサーチャーは、さまざまなダークウェブフォーラム上でDDoS攻撃サービスに関する宣伝を700件以上確認しました。
2023年10月24日法人向け製品Kaspersky Endpoint Security for Businessは、ユーザーが体験に基づいて評価する「Net Emotional Footprint」において97点を獲得、また、カスタマーサポート、製品体験、ソリューションの継続的な改善の各項目で最高点を獲得したことが評価されました。
2023年10月19日今回のAI/MLの開発と使用に関する原則の策定は、イノベーションを推進し、AIが世界をより良い場所にするために使用されることを確実にするための多国間の対話の原動力となることを目指し、その原則を公開し共有するものです。
2023年10月5日～ 人気無料ソフトのインストーラーを悪用したサプライチェーン攻撃か ～
2023年9月28日～ リソース制限のある環境下での利用に最適化、アンチマルウェア機能と管理機能により多層防御を実現 ～
2023年9月27日～ リスクのあるアプリやサイトの具体例をもとに、シニア層のインターネット利用時の判断力が身に付く ～
2023年9月14日この犯罪グループは最近、高度なセキュリティソリューションの検知を回避するマルウェアを展開し、世界中のさまざまな業種の企業に対する攻撃を実行していることが分かりました。以前から注目されているにもかかわらず、常に技術を改良しながら活発に活動を続けており、今後も注意が必要です。
2023年9月5日調査の結果、攻撃者は非常に高度な戦術、技術、手順（TTPs）を採用、クラウドインフラも利用していたことが明らかになりました。過去に当社が調査した攻撃活動と酷似しており、サイバー攻撃グループ「APT31」の関与が高いとみています。
2023年8月24日アフリカ25カ国で4カ月にわたって遂行された「Africa Cyber Surge II」作戦において、当社はインターポールに脅威インテリジェンスデータを提供して支援し、サイバー犯罪に使用されたネットワークインフラの特定に寄与しました。この作戦では容疑者14人が逮捕され、4,000万ドルを超える被害額に関係していたインフラが特定されました。
2023年8月17日サイバー犯罪者はマルウェアの新しい感染手法を常に採用しており、サイバーセキュリティへの脅威は常に進化しています。個人も企業も注意を怠らず、堅固なサイバーセキュリティソリューションに投資することが極めて重要です。
2023年8月10日～ APT攻撃の防御における完全な効率性を証明 ～
2023年8月3日企業へのサイバー攻撃では、侵入者は標的のインフラにアクセスする前に導入されているシステムのセキュリティサービスを停止させることがあります。サイバーセキュリティ製品は、攻撃が企業システムに及ばないよう、まずは製品自体への不正アクセスを防ぐ仕組みが必要です。テストの結果、Kaspersky Endpoint Security for Businessは改ざんの試みを100%防御したことの認定を受けました。
2023年7月27日テストの結果、同製品は誤検知ゼロでアダルトコンテンツの98%をブロックし、強力かつ包括的に子どもを保護することが明らかになり、「Approved」認定を受けました。クラウドコンソールを使用したインストールおよび設定が容易なこと、子どものデバイスで設定が即座に有効になる速さも非常に注目すべき点と評されました。
2023年7月20日このトレーニングでは、極めて高度な脅威を検知してブロックするSuricataルールの記述と実装に必要な知識を学べます。資料のほかに英語ガイド付きの動画と専用の仮想ラボが利用でき、オンデマンドでご自身のペースで受講できます。主にセキュリティポリシーの強化を目指す組織と、サイバーセキュリティ分野でキャリアアップを目指す個人の学習者を対象としています。
2023年7月13日このたび、当社のGTIの取り組みをさらに発展させる計画として、法人顧客やパートナーが、当社製品のソースコード、ソフトウェアアップデート、脅威検知ルールなどを確認することができるトランスペアレンシーセンターを、中東とアフリカに新たに開設します。また、ソースコードレビューの対象を、法人向けオンプレミスソリューションの全てに拡大します。
2023年7月6日独立監査法人によるSOC 2 Type 2監査を成功裏に完了し、保証報告書を受領しました。これにより、アンチウイルス定義データベースの開発とリリースのプロセスを不正な改ざんから保護するために実施している、当社の内部統制の有効性が認められました。
2023年7月3日「EarlyRat」はリモートアクセス型トロイの木馬（RAT）です。Andarielは2022年半ばに有名なスパイウェア「DTrack」とランサムウェア「Maui」を使用したことで知られていますが、それらと並行してEarlyRatも使用しています。この新たな分析結果は、特定作業に必要な時間を短縮し、攻撃を初期段階で検知することにつながり、防御の策定にも役立ちます。
2023年6月29日サービスとしてのマルウェア（Malware-as-a-Service：MaaS）に関して97種類のマルウェアファミリーを対象に調査を行った結果、過去7年間に最も多かったのはランサムウェアであることが判明しました。また、情報窃取型マルウェア、ボットネット、ローダー、およびバックドアも活発に提供されていることを突き止めました。
2023年6月23日当社リサーチャーが発見したZipファイルには、Mac用Apple M1、ARM v6、ARM v7、FreeBSDほか複数のアーキテクチャ向けに作られたLockBitのサンプルが含まれていました。これは、さまざまなプラットフォームで積極的にランサムウェアをテストし、これらのマルウェアを利用して間もなく攻撃を拡大しようとしていることを示しています。
2023年6月20日個人向け製品「カスペルスキー プラス」、法人向け製品「カスペルスキー スモール オフィス セキュリティ」および「Kaspersky Endpoint Security for Business」が100%のマルウェア防御の結果を達成し、それぞれ最高評価の「AAA」認定を獲得しました。
2023年6月16日欧州、米国、ラテンアメリカで仮想通貨ウォレットを標的とする、新しい高度なマルチステージの攻撃活動では、仮想通貨の窃取を目的とするスティーラー「GreetingGhoul」を展開する複雑なローダー「DoubleFinger」、リモートアクセス型トロイの木馬「Remcos」が使用されています。調査では、このサイバー犯罪者が用いる高度なテクニックと高い技術が浮き彫りになりました。
2023年6月15日～ 10月25日から28日、プーケットで開催 ～
2023年6月8日セキュリティ製品テストおよびレビューへの参加は86回で、そのうち80%（69件）で第1位、85%（73件）で3位以内に入賞となりました。テストに継続的に参加することは、サイバーセキュリティ技術の開発ライフサイクルの一環として不可欠です。結果を分析し、技術の改善点を見つけて対応し、実際のサイバー脅威からお客様を保護するレベルを引き上げています。