トレンドマイクロセキュリティブログ

Artificial Intelligence (AI)

AIセキュリティはここから始まる：すべての企業や組織に必要なこと

AIの急速な発展は、新たな機会を生み出す一方で、新しいリスクももたらしています。安全で法令に準拠し、レジリエンスのあるイノベーションを維持するためには、強固なセキュリティ基盤が欠かせません。

情報窃取型マルウェア「Lumma Stealer」が活発化、適応型ブラウザフィンガープリンティング手法の活用も確認

本稿では、Lumma StealerのMaaS運用者が自身の活動を継続しつつ、感染環境に関わる情報収集を強化するために採用した、階層化されたC&Cサーバ手法についての分析結果をお伝えします。

2025/11/21

サイバー脅威

DLP（データ損失防止）を超えたデータセキュリティ戦略の重要性

クラウド環境やAIアプリの浸透によってデータの動きが複雑化した現代においては、従来型のDLP（データ損失防止）を超えた新たなセキュリティ戦略が求められています。

Consumer Focus 2025/11/19

Artificial Intelligence (AI)

サイバー犯罪者に注目されるLLMサービス「Xanthorox」の実態を分析

魅惑的なキャラクターを演じる特異なAI「Xanthorox（ザンソロックス）」について、不正なコード作成や情報収集、ロールプレイングなどの用途に焦点をあてながら、その機能と限界を分析しました。

Research 2025/11/17

クラウド環境

IBMインフラストラクチャー: 継続的なリスクとコンプライアンス

IBMとトレンドマイクロとの共創を介して、メインフレーム、クラウド、コンテナ、エンタープライズ全体のワークロードに対して、AIを活用した可視化、テレメトリー、プロアクティブセキュリティについてご紹介します。

AI主導のサイバー攻撃時代における企業防御の再定義

サイバー犯罪者が自律型AIツールを活用して攻撃力を高める動きが広がりつつあり、最近のAnthropic社のClaude Codeの悪用がその象徴となっています。AI関連の脅威が進む状況を踏まえると、企業はエージェント型AIを基盤としたセキュリティプラットフォームの導入や、先回りした防御策を整える必要が高まっています。

メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認

攻撃キャンペーン「Water Saci」への継続的な追跡調査により、メール起点のC&Cシステム、複数の永続化確立手法、リアルタイムのコマンド機能が判明しました。これらにより攻撃者は、協調制御下にあるボットネットから攻撃キャンペーンに関わる詳細を収集できるほか、複数の感染端末にわたってボットを動的に制御できます。