ESET JAPAN セキュリティブログ

ESETが2025年4月から9月に観測・分析した特定のAPT（持続的標的型攻撃）グループの活動のうち、特に注意すべき事例をまとめています。

著者：Jean-Ian Boutin

ESET は、北朝鮮とつながりのあるAPTグループLazarusによって実施されたサイバースパイキャンペーン「DreamJob作戦」の新たな事例を分析しました。

著者：Peter Kálnai、 Alexis Rapin

巧妙化する詐欺の手口を知り、だまされない力を身につけましょう。

著者：Roman Cuprik

「PromptLock」の発見は、AIモデルの悪用がランサムウェアやその他の脅威を加速させる可能性を示しています。

著者：Anton Cherepanov、Peter Strýček

偽装された求職書類を装ったアーカイブファイルが、パストラバーサルの脆弱性を突いて標的を侵害。ESETは実環境での悪用を特定しました。

著者：Anton Cherepanov、Peter Strýček、Damien Schaeffer

ロボットではないことを証明しなければならない場合がありますが、マルウェアを拡散する手段として急速に広がっている、偽の認証ページに注意してください。

著者：Phil Muncaster