Cybercrime

• Microsoftは、サイバー犯罪者が人気のあるAIブランドを巡るブームを悪用してユーザーを欺く、ソーシャルエンジニアリング・キャンペーンの増加を報告した。 • 攻撃者は、システムを侵害するために、悪意のあるファイルやリンク、メッセージを、正当なAIツールのアップデートやアクセスリクエストに見せかけて偽装している。 • この傾向は、人工知能に対する世間的な関心の高さを利用してフィッシング攻撃の成功率を上げるという、サイバー犯罪の手口の変化を浮き彫りにしている。

• Fortinetは、AIで強化されたサイバー犯罪の手口により、インドを含む世界的な業務に支障をきたし、ランサムウェアの被害者が389%増加したことを強調した。 • 同社の脅威インテリジェンスへの取り組みは、高度なAI駆動型攻撃に対抗するため、認識を実効性のあるインサイトへと変換させている。 • この急増は、AIツールによってより巧妙なフィッシングやディープフェイク、自動化された攻撃が可能となり、インド企業のサイバーセキュリティリスクが高まっていることを浮き彫りにしている。

• イラン支持のサイバー犯罪グループが、4月にChimeとPinterestのウェブサイトをオフラインに追い込んだサイバー攻撃への関与を主張した。これは、米国の主要テックプラットフォームに影響を与えた大規模な協調的侵害である。 • これらの攻撃は、国家に関連または国家と同調するサイバー攻撃者が、高度な手法を用いて重要インフラや消費者向けプラットフォームを標的にするという、脅威状況の変化を示している。 • 今回の事件は、大手テクノロジー企業が協調的なサイバー攻撃に対して脆弱であることを浮き彫りにし、米国のデジタルインフラを標的とする外国の脅威アクターへの継続的な懸念を強調している。