ニュース
2024年8月8日「Babuk」「LockBit」「Chaos」など有名なランサムウェアの流出したソースコードを利用した亜種はダークウェブ上などで公開されており、入手に特別な労力は必要ありません。攻撃者に高度な専門性は無くても、うまく考えられたアフィリエイトスキームやランサムウェアを効果的に展開できるニッチな標的を見つけることで、参入のハードルは急激に下がり、企業と組織、個人の両方に脅威をもたらしています。
2024年8月1日リサーチャーはGoogle Playストアで五つのMandrakeのアプリを確認しました。最新のサンプルには高度な難読化技術と高い検知回避技術が備わっており、セキュリティベンダーの検知を免れていました。
2024年7月30日フランス・パリで多くの観光客が訪れるエリアに設置されている、約25,000の公衆Wi-Fiスポットのセキュリティ強度について分析した結果、約25%の公衆Wi-Fiスポットは暗号化の強度が低いか暗号化されてない、もしくは古いプロトコルを使用しているなど、データを盗み取られる可能性が高いことが明らかになりました。
2024年7月24日当製品は、フィッシングサイトへ誘導するURLの検知において、テストに参加した15製品の中で最も高い検知率である93%を達成し、「Approved」認定を受けました。
2024年7月17日テクノロジーの卓越性と顧客への影響力が評価され、昨年に続き、2年連続で最高位のテクノロジーリーダーに認定されました。
2024年7月9日この中級レベルのサイバーセキュリティ専門家向けトレーニングでは、デジタルエビデンスの特定、処理、分析の手法を学ぶことができます。
2024年6月24日～ 45％が1分未満に解読される結果に
2024年6月21日
2024年6月18日～ 10月22日から25日、バリ島で開催 ～
2024年6月6日法人向け脅威検知サービスKaspersky MDRは、総合で97%の“Net Emotional Footprint”を達成し、最高位の評価であるChampionに認定されました。また、問題解決とサービス体験に関する2項目で満足度スコア100%を獲得し、利用ユーザーから高い評価を受けています。
2024年6月4日2023年に対処したインシデントで最も多かったのはランサムウェア、3件に1件に達したことが明らかに
2024年5月28日このランサムウェアは特定のWindowsバージョンを検出し、それに応じてBitLockerを有効にしてドライブ全体を暗号化するという新機能を備えたスクリプトを使用します。また、ファイルの復元を防ぐために回復オプションも削除します。
2024年5月20日カスペルスキー個人向け製品価格改定（値下げ）についてお知らせいたします。
2024年5月17日シンプルなライセンス体系に製品を統合し、ニーズに応じたセキュリティを選択可能、より高度なセキュリティを必要とするユーザー向けにXDRも提供
2024年5月9日当社エキスパートによるインターポール捜査官へのトレーニングは2019年より毎年継続して実施しています。これまでに10を超えるサイバーセキュリティトレーニングイベントを実施し、本年も継続していく予定です。
2024年4月25日過去3年の間にサイバー犯罪者が最も多く使用した情報窃取型マルウェアは「Redline」となっており、新種の情報窃取型マルウェア「Lumma」「Stealc stealer」も増加しています。
2024年4月18日サイバー犯罪者により窃取されるログイン情報は、感染したデバイス1台につき平均で50.9件となり、情報窃取型マルウェアによる脅威は個人と企業の両方で拡大しています。漏えいしたアカウントのドメインは「.com」が最多で、日本に関連するドメイン「.jp」では、2023年に漏えいしたアカウント数は95万件に及んでいました。
2024年4月11日2023年の成績は、総合評価を開始した2013年からこれまでで過去最高となりました。テストに継続的に参加することは、サイバーセキュリティ技術の開発ライフサイクルの一環として不可欠です。結果を分析し、技術の改善点を見つけて対応し、実際のサイバー脅威からお客様を保護するレベルを引き上げています。
2024年4月4日提供中のツール「Kaspersky Threat Attribution Engine」では、パスワード保護ファイル分析、脅威アクターレポートとの連携など新機能を追加しました。これに伴い、ライセンス体系も日単位から年単位に変更して提供します。
2024年3月28日今回の共同作戦の一環として、当社はインターポールのほかの民間パートナーと共に、Grandoreiroのマルウェアサンプルの分析に協力しました。当社のエキスパートは、この攻撃活動はMalware-as-a-Serviceの形態をとっており、北米、ラテンアメリカ、欧州の40カ国以上、900を超える金融機関を標的にしているとみています。
2024年3月26日カスペルスキー個人向け製品価格改定についてお知らせいたします。
2024年3月21日当社が手掛けた数十件のセキュリティアセスメントのプロジェクト（2021年～2023年に実施）を対象に、社内開発のWebアプリケーションの脆弱性について調査を行った結果、大半でアクセス制御とデータ保護に関連する欠陥が見つかりました。リスクレベルの高い脆弱性で最も多かったのは、SQLインジェクションに関するものでした。
2024年3月14日脅威アクターは話題のAIプラットフォームをかたるほか、これまでと変わらずSNS、暗号資産取引所、メッセンジャーアプリなど、さまざまなサービスを偽装していました。
2024年3月7日特定のAIサービスやゲームサイトから窃取されたログイン情報とパスワードについて、2021年から2023年のダークウェブ市場を調査しました。情報窃取型マルウェアによって窃取されたアカウントはダークウェブ上に流出し、サイバー犯罪者の中で価値ある資産としてさらに収益化されています。