法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2023年3月31日
Criminal IPで検知した衝撃的な中国の隠しカメラ動画のディレクトリー
違法で撮影される 隠しカメラ は国内のみならず、世界的にも深刻な問題の一つです。一日に流出される量がとてつもなく多いだけでなく、撮影及び流布する方法も巧妙になり、誰でもニュースを見ながら背筋が凍ったことがあると思います。 超小型、無音、Wi-Fiアクセスは基本で、最近は最初から疑われる余地がないように額縁、ボールペン、火災警報器など、日常で使う物に偽装した超小型カメラがベストセラーになったほどです。 今日はOSINT検索エンジンで中国の衝撃的な隠しカメラ撮影動画が大量発見されたイシューを語ります。 インターネットに漏洩された気持ち悪い 隠しカメラ…
2023年3月30日
Adobeのフィッシングサイトへのログインを避けるためには
世の中には様々なフィッシングサイトがあります。その中でも、Adobeのように今までずっと需要があり続けてきたサービスのサイトなら、人を騙すことはより簡単になります。Photoshop、Premiere Proなどの作業のために何の疑いもなくフィッシングサイトにログインすると、その瞬間、あなたの個人情報が漏れる可能性があります。一目にはなかなか区分けられないフィッシングサイトをCriminal IP検索を通じてフィルタリングする方法をご確認ください。 ▶️CIP：https://www.criminalip.io/ja▶️CIP…
2023年3月22日
OSINT検索エンジンを活用したサイバー脅威情報の収集
OSINT （Open Source Intelligence、オープンソース・インテリジェンス）とは、公開された出所から収集・分析したインテリジェンス情報を意味します。インタ―ネットはそれだけで巨大なビッグデータのプラットフォームであり、集団的知性で成り立てられた空間です。メディア、Googleなどの検索エンジン、ブログ、ソーシャルメディアなど、インターネット情報のほとんどは誰にも公開されており、簡単に情報を得ることができます。公開された情報は誰でも見ることができますが、それがみんなに見られても大丈夫というわけではありません。情報の中では個人情報、国の…
2023年3月17日
ハッカーはあなたのOpenSSH脆弱性を狙う
OpenSSHサーバーは、世界中の人々に愛されている無料オープンソースサービスです。しかし、リモートコード実行やサービス拒否攻撃を許可できるCVEにも脆弱です。この問題を解決するためのアップデートが公開されましたが、一部のユーザーはまだインストールしておらず、依然として危険にさらされています。Criminal IPで漏えいされたOpenSSHサーバーとCVEに関する情報を確認する方法について見てみましょう。 ▶️CIP：https://www.criminalip.io/ja▶️CIP…
2023年3月10日
韓国の形成外科のCCTV動画が流出された原因、インターネットに漏えいされた40万台のIPカメラ
今年の3月7日、韓国カンナムのある形成外科でCCTV動画流出事件が発生しました。流出された動画はあるインターネットコミュニティサイトに掲載されましたが、約31本の動画には女性の被害者30人の姿が映っていました。被害者の中には有名な芸能人も含まれており、事件はさらに話題となっています。 カンナム形成外科で流出されたCCTV動画の一部 | 提供：KBS この事件は「カンナム形成外科CCTV流出事件」、「形成外科CCTVハッキング」等と呼ばれるが、実際に流出された動画はCCTV（Closed Circuit…
2023年3月10日
要注意：Steam Communityフィッシングサイト
最近のフィッシングサイトは人をだまし、個人情報を盗むためにとても詳細で巧妙に作られます。世界最高のゲームサイトの1つである Steam もフィッシング攻撃から気を抜かれません。Steam のログインおよびコミュニティサイトはユーザーが騙されやすいので注意すべきウェブサイトです。今回の映像では、実のサイトにそくっりなフィッシングサイトのフィッシング可否を判断する方法について説明します。 ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP…
2023年2月24日
ESXiArgsランサムウェア感染サーバー3,700件以上発見された
ESXiArgsランサムウェア はVmware ESXiサーバーで使用されるOpenSLPサービスのヒープオーバーフロー（Heap Overflow）脆弱性を活用した新種のランサムウェアです。CVE-2021-21974とも呼ばれるこの脆弱性はRCE（Remote code execution、遠隔コード実行）攻撃ができるので多くの脅威アクターらが悪用し、脆弱性が発見されたのは2年が経ちました。2023年2月3日、初めてESXiArgsランサムウェアの被害が報告され、最近まで攻撃が続いています。 ESXi OpenSLPとは? SLPはService…
2023年2月17日
新種ランサムウェア登場、VMware ESXiサーバーのユーザーは要注意！
多くのハッカーらは最新パッチが行われないVMware ESXiサーバーの脆弱性をランサムウェアで攻撃しています。政府を含め、多数の組織はこのような攻撃にさらされています。このような攻撃は真剣に対応しなければならなく、事前に防ぎ、資産の安全を確保すべきです。今回は、ランサムウェア攻撃について説明し、問題の状況を全般的に把握する方法について説明します。 ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年2月3日
Google広告フィッシングサイトを検閲する方法（メタマスク・フィッシングサイト）
世界中の検索エンジンマーケットの92％を占めているGoogleは、唯一無二な検索アルゴリズムで多くのインターネット使用者が利用しています。Googleの高度化されたアルゴリズムによって検索結果の上段に現れるウェブサイトに、その検索語によって1日で数万・数百万のGoogle検索エンジンユーザーが訪問します。Googleはできるだけ悪性またはフィッシングサイトを上位表示から排除するためにアルゴリズムを改善していますが、それにも関わらず、サイバー攻撃者は最大限多くの被害者が悪性ウェブサイトに訪問できるようにGoogleの掲載順位ロジックを巧妙に悪用します。その…
2023年2月3日
Googleがフィッシングサイトを広告する！（詐欺サイトを見分ける方法）
フィッシング攻撃者は日々巧妙になっています。本動画では、Google広告に登場するフィッシングサイトと本物のサイトを見分ける方法をご紹介します。 ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年1月20日
Flipper Zeroを買うつもりなら、必見！
Flipper Zeroを買うようとしますか？それでは、こちらの動画は必見です！今回の動画ではサイバー攻撃者が見せかけた偽のFlipper Zeroフィッシングサイトを簡単に見分ける方法について話します。 ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2023年1月20日
Citrix脆弱性をOSINTで検知 : CVE-2022-27510, CVE-2022-27518
2022年度の下半期にCitrix ADCとCitrix Gatewayから2つの致命的な脆弱性の CVE-2022-27510、CVE-2022-27518 が公表されました。この2つのCitrix脆弱性はCVSSスコアが両方9.8点のCriticalが出るくらい強力な脆弱性であり、実際のハッキング攻撃にも多く悪用されているという事例が今までも続いて報告されています。 そのセキュリティ脆弱性を持っているCitrix…
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
