偽のオンライン会議への招待 — 北朝鮮系攻撃者が採用・商談を悪用する手口と対策
採用面接や投資の打ち合わせを装い、相手を偽のオンライン会議に誘い込む手口が、北朝鮮系とみられるサイバー攻撃者の間で広がっている。
偽の面接と国内の協力者 — 北朝鮮「WaterPlum」とIT労働者を結びつけた日米豪独の公的帰属
2026年9月18日、警察庁と国家サイバー統括室（NCO）は、米国・豪州・ドイツの機関と合同で、北朝鮮のサイバー攻撃グループ「WaterPlum（ウォータープラム）」と北朝鮮IT労働者の活動実態を公表した。
サイバー攻撃の「指紋」を読む — 帰属判断の国際的な手法と北朝鮮IT労働者事案
サイバー攻撃を誰の仕業と判断する「帰属（アトリビューション）」は、1つの証拠では決まらない。
(個人の皆さま向け解説)暮らしと資産を守るサイバー事案ノートの配信を開始しました
個人の皆さま向けの連載「暮らしと資産を守るサイバー事案ノート」の配信を開始しました。 利用中のサービスや口座の確認、パスキー・二要素認証、メール・SMSの確認経路、AIを使った攻撃のニュースの受け止め方を解説します。第1回〜第4回を公開しています。 連載トップ・記事一覧はこちら
偽ニュースサイトに関する共同通信の取材に協力しました
偽ニュースサイトを巡る動向について、当社は共同通信の取材に協力しました。関連する記事が、沖縄タイムス＋プラスに掲載されています。
NAVER偽装基盤の追跡――2022～2026年の記録からKimsuky関与を検証する
本稿で検証したいのは、このNAVER偽装による認証情報の窃取が、特定の相手の通信や文書を継続して集める運用の一部だったのか、という点です。偽画面の仕組みだけでなく、情報の保存・回収先と標的の選び方から、その運用を担う主体を調べます。