日本人1万3000人以上の個人情報がハッカーにより盗まれ、販売されていたことをNordVPNが発表｜@DIME アットダイム
サイバーセキュリティ企業のNordVPNはこのほど、少なくとも500万人がオンライン上で個人情報を盗まれ、ボット市場で平均866.03円にて販売されていたと発表した。この被害者のうち、約1万3000人以上が日本人だという。 データを盗むマルウェアの代表格はRedLine、Vidar、Racoon、Taurus、AZORult 本データは、NordVPNが3つの主要なボット市場を調査して得られたもの。 この場合の「ボット」は、自律的なプログラムを意味するのではなく、データを収集するマルウェアのことを指す。またボット市場とは、ハッカーがボットマルウェアで被害者のデバイスから盗んだデータを販売するために利用するオンライン市場のこと。 データはパケットとして販売され、その中にはログイン情報、クッキー、デジタル指紋、スクリーンショットなどの情報、つまり侵害された人の完全なデジタルアイデンティティが含
アプリ不可視化、アクセスコントロール、戦略まで--ゼロトラストでランサムウェアを阻止する10の方法
ランサムウェアはこの2年間で爆発的に氾濫した。かつては個人が個人や組織を攻撃するパターンが多かったが、今では、組織化された犯罪者たちがお互いに専門的なスキルやツールキットを売買して、ビジネス目的で攻撃を仕掛けてくる。暗号化して脅すだけでなく公開することで脅す「二重の脅迫」が約半分を占めるなど、犯罪はエスカレートする一方だ。ランサムウェア攻撃の被害を最小限に抑えるために組織が採用できる基本的な戦略に「ゼロトラスト」がある。ゼロトラストでは、セキュリティ侵害が既に発生しているという概念に基づくセキュリティアプローチで、アーキテクチャ、アクセスコントロールポリシー、モニタリングと認証の戦術を導入することで、攻撃による被害額と深刻さを軽減する。 本資料では、ゼロトラストによりランサムウェアを防御する10の方法として「アプリの不可視化」「暗号通信の検査」「コントロール機能」「アクセスコントロールポリ
サイバー攻撃への自衛権行使の正当化
WP紙の安全保障問題担当記者エレン・ナカシマが、10月27日付で同紙に「サイバー攻撃はどの時点で戦争行為になるのか」との記事を書き、10月11日にパネッタ国防長官がサイバー・パール・ハーバーについて警告を発した演説をしたことに関連し、サイバー空間での戦争行為とは何か、戦争行為になる前の攻撃にどう対応すべきなのか、論じています。 すなわち、8月にサウジの石油会社アラムコのコンピュータがシャムーンというウイルスで攻撃され、3万のコンピュータのデータ消失し、カタールのガス会社ラスガスも同じような攻撃を受けた。これは、経済制裁や核施設へのSTUXNET攻撃に対する、イランによる報復攻撃だと言う人もいる。 シャムーン攻撃は武力攻撃に匹敵するような損害を生じさせなかったが、米のいくつかのエネルギー会社に同じような攻撃が行われた場合、どれだけの損害が出たときに米は報復に乗り出すのか。 政府内では、どの時
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
