2021、 12月 21

Microsoft MSHTML の修正パッチを回避する新たな攻撃が確認される

最新のエクスプロイトはマクロを使用せずに、周りくどい方法で悪意のある Word 文書を開かせようとします。

SophosLabs Uncut

2021、 12月 20

Log4j のエクスプロイト、引き続き世界中で確認される

大部分の中国とロシアから発信されており、コインマイナーボットネット「Kinsing」が関与

SophosLabs UncutThreat Research

2021、 12月 17

コード分析: Log4Shell エクスプロイトの仕組みを暴く

SophosLabs UncutThreat Research

2021、 12月 2

Tor2Mine マイナーに管理者認証情報を入手可能な亜種が登場

リモートスクリプト/コードを利用することで、認証情報を取得するまでファイルレスで実行される変種も確認されています。

SophosLabs Uncut

2021、 11月 23

セキュリティ対策への耐性を高めた Android スパイウェアが発見される

このスパイウェアは、テイクダウンや手動による駆除への耐性を高める新機能を備えています。

SophosLabs Uncut

2021、 11月 18

パスワードで保護されたアーカイブを利用して暗号化対策を回避するランサムウェア攻撃集団「Memento Team」

SophosLabs UncutThreat Research

2021、 11月 11

BazarLoader ランサムウェアの新たな手法: Windows 10 アプリインストーラを悪用

Windows App Installer を起動してマルウェアを配信する新しい手法が確認されました。

SophosLabs UncutThreat Research

2021、 11月 1

乗っ取られた NPM アカウントがマイニングや認証情報窃取に悪用される

NPM アカウントがハッキングされ、人気の高い node.js ライブラリが改変されました。改変されたライブラリを通じて、Linux あるいは Windows 用の Monero マイナー、および Windows 用の認証情報窃取マルウェアが配布されています。

SophosLabs Uncut

2021、 10月 11

ランサムウェア組織 Atom Silo、侵入に Confluence の脆弱性を悪用

新しいランサムウェアオペレーター Atom Silo は、他のランサムウェア組織から多くのステルス技術を借用しています。

SophosLabs Uncut