ニュース

～ 攻撃対象領域のシステムやソフトウェアの脆弱性や設定ミス、ブランド毀損につながるフィッシングサイト、ダークウェブ上の漏えい情報の確認など、ニーズが高い機能に絞り導入しやすい価格で提供 ～

年末年始の営業についてご案内いたします。

当社が提供する脅威インテリジェンス「Kaspersky Threat Intelligence」がテクノロジーの卓越性と顧客への影響力の両項目で高い評価を受け、テクノロジーリーダーに選出されました。

Kasperskyのグローバル調査分析チーム（GReAT） は、年次のサイバー脅威動向レポート集「Kaspersky Security Bulletin」において、2024年のAPT（持続的標的型）攻撃の進化を中心に知見と予測をまとめました。

この結果は、当製品が組織のネットワークへの侵入防止と対応において最高レベルの有効性を示していること、さらに合理的な製品コストと動作精度を兼ね備えていることを示すものです。

「TetrisPhantom」と名付けた非常に標的を絞ったこのスパイ行為は、ハードウェアの暗号化で保護されたUSBメモリを悪用し、APAC地域の政府機関から機密データを窃取していました。少なくとも2017年から6年にわたる攻撃活動は現在も続いています。

攻撃チェーンでは五つの脆弱性が利用されており、このうち四つは、それまで知られていなかったゼロデイ脆弱性で、GReATのリサーチャーがAppleに報告した後にパッチが提供されています。OSを最新版にすること、および覚えのない差出人からのiMessage添付ファイルを扱う場合には注意を払うことを推奨しています。

当初は暗号資産のマイニングマルウェアとして検知されていましたが、複数の機能を持つワーム型の複雑なマルウェアであることが判明しました。ペイロードには複数のモジュールが含まれており、APT攻撃やランサムウェアとしても機能するため、その目的はスパイ行為から金銭の窃取にまで及ぶ可能性があります。

今回の調査で、地下経済ではサイバー犯罪者の間で分散型サービス拒否（DDoS）攻撃の需要が高まっていることが分かりました。2023年上半期、当社のリサーチャーは、さまざまなダークウェブフォーラム上でDDoS攻撃サービスに関する宣伝を700件以上確認しました。

法人向け製品Kaspersky Endpoint Security for Businessは、ユーザーが体験に基づいて評価する「Net Emotional Footprint」において97点を獲得、また、カスタマーサポート、製品体験、ソリューションの継続的な改善の各項目で最高点を獲得したことが評価されました。