SOMPO CYBER SECURITY
Discordは、主にオンラインゲーマーに利用されているコミュニケーションソフトです。チャンネルといわれるグループを中心にメッセージ、音声通話、ビデオ通話などが可能です。
Discordは、サイバー犯罪者にも利用されており、チャンネルでの情報交換や、Webhookを利用したマルウェアとの連携、また利用者に対するサイバー攻撃などが確認されています。
Discordが具備する暗号化通信などを用いて、C2サーバーとして利用する例も一般的です。
サイバーセキュリティやインテリジェンス（情報）に関わる者にとって、Discordは無視できないプラットフォームです。
2023年4月には、ウクライナ戦争に関わる米国防総省の機密資料が、Discord上の小規模な銃・ゲーム愛好家グループのサーバー上にアップロードされました。その後機密資料はDiscordのMinecraft（ゲーム）サーバーに再アップロードされ、その後インターネット上に拡散されました。
企業を狙ったサイバー攻撃の数は年々増大しています。 本記事では当社の脆弱性診断チームが、クラウド利用に係るセキュリティの要点と、当社クラウドセキュリティ診断サービスをご紹介します。 クラウドセキュリティ診断お問い合わせはこちら 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 サイバー攻撃...
セキュリティ対策を実施する上では、脅威情報を活用し、想定される攻撃やリスクを特定することが重要とされています。このような脅威インテリジェンスを支援するプラットフォームが多くのベンダーによって開発されており、SOMPO CYBER SECURITYでもサイバー先進国である以色列発の脅威インテリジェンス・プラットフォームであるCognyteや、米国製のKryptosLogicを提供しています。 一方、...
セキュリティ対策を実施する上では、脅威情報を活用し、想定される攻撃やリスクを特定することが重要とされています。このような脅威インテリジェンスを支援するプラットフォームが多くのベンダーによって開発されており、SOMPO CYBER SECURITYでもサイバー先進国である以色列発の脅威インテリジェンス・プラットフォームであるCognyteや、米国製のKryptosLogicを提供しています。 一方、...
・ アイランドホッピング攻撃（Island Hopping Attack）は、軍事における飛び石作戦に由来する攻撃手法です。現在普及しているアイランドホッピング攻撃の一般的な定義は、脆弱な関連会社やパートナーを侵害し、本来のターゲットに移行するサプライチェーン攻撃に似た意味で用いられています。 .scope_blog .cover { margin: 80px auto 18px!importan...