Sophos NDR で新しい QakBot C2 サーバーが検出されました。

** 本記事は、New QakBot C2 servers detected with Sophos NDRル の翻訳です。最新の情報は英語記事をご覧ください。**

マルウェアが進化し、敵対者が検出を回避する能力を向上させるにつれて、最新の脅威や攻撃を検出するためにダイナミックな AI 技術や機械学習技術が不可欠です。

Sophos NDR は、進化するマルウェアファミリーを考慮し、定期的に再トレーニングされる一連の機械学習モデルを利用しています。このアプローチにより、Sophos NDR は、暗号化されたトラフィック内であっても、ネットワークの深部で秘密裏に動作するこれまで特定されていなかったコマンドおよびコントロールサーバーへの呼び出しを試みる新しいマルウェアの亜種を特定することができます。

最近、Sophos NDR のアップデートにより、まだ公に特定されていなかった 2つの新しい QakBot サーバーが検出されました。これらのサーバーは、2008年から活動を開始し、主に金融機関とその顧客を標的とするバンキング型トロイの木馬である QakBot の感染を管理・制御するために、脅威アクターによって使用されていました。

これらの新しい QakBot サーバーの検出は、バンキングトロイの木馬がもたらす継続的な脅威と、高度な脅威の検出と対応能力の必要性を強調しています。Sophos NDR が暗号化パケット解析技術を使用して QakBot サーバーを検出したことは、高度な脅威を特定するために暗号化トラフィックを解析することの重要性を実証しています。

Sophos NDR の暗号化パケット解析 (EPA) 技術により、復号化されたコンテンツに依存することなく潜在的な脅威を検出することができます。以下の表では、新たに発見された 2 つの QakBot サーバーの詳細について、EPA モデルの信頼度、検出されたマルウェア ファミリー、フロー リスク、TLS 情報などを確認することができます。