サイバー攻撃

サイバーセキュリティー

地下市場で売られる「日本」──私たちのIDは、いま誰の“商品”になっているのか

「日本」という名前が、地下市場に並んでいた。「299.990 Japan Fresh Combo」「JAPAN HQ COMBOLIST」一見すると意味不明な文字列にしか見えない。しかし、これらはサイバー犯罪者たちが利用する地下フォーラムで...
サイバーセキュリティー

【続報】RansomHouse公開データを再分析 Evidence Packから見えてきた攻撃者の行動範囲

2026年7月、ランサムウェアグループ「RansomHouse」がニチレイ関連データのEvidence Packを公開しました。ネット探検ラボでは公開直後にも分析を行いましたが、今回、公開ファイル一覧全体を改めて精査した結果、攻撃者の行動範...
サイバーセキュリティー

発覚とは、攻撃者と防御側の戦略が初めて交差する瞬間である

ランサムウェアによるサイバー攻撃編 ネット探検ラボでは、「どう侵入されたか」だけではなく、「なぜ、どのように発覚したのか」を重視しています。 発覚は偶然起こるものではなく、攻撃側と防御側の双方が関与する重要なプロセスです […]

サイバーセキュリティー

Sandwormとは何者なのかーウクライナ戦争で現実となったサイバー戦の実像ー

サイバー攻撃は、企業から情報を盗み、身代金を要求する犯罪だけではありません。国家間の対立が深まったとき、サイバー空間は、情報収集、社会の混乱、重要インフラの妨害、軍事作戦の支援に利用されることがあります。その現実を世界に突き付けた代表的な存...
サイバーセキュリティー

Volt Typhoonとは何者なのか

中国政府系APTが狙う「重要インフラ」という戦場2023年、世界のサイバーセキュリティ業界に大きな衝撃が走りました。米国の政府機関であるCISA(Cybersecurity and Infrastructure Security Agenc...