2021、 10月 5

ESXiサーバーを暗号化するPythonランサムウェアスクリプト

設定ミスが仮想マシンのハイパーバイザーへのランサムウェア攻撃に発展

SophosLabs Uncut

2021、 10月 4

古い Adobe ColdFusion の脆弱性を悪用するCring ランサムウェア

ソフォスが最近調査した攻撃で、新しいサイバー攻撃者が、11 年前にインストールされた Adobe ColdFusion 9 に存在する古い脆弱性を悪用して ColdFusion サーバーをリモートから操作し、サーバーやターゲットのネットワーク上の他のマシンに対して「Cring」と呼ばれるランサムウェアを実行していたことが明らかになりました。

SophosLabs Uncut

2021、 9月 23

Google フォームを悪用して認証情報を取得しデータを外部に流出させるフィッシングやマルウェア

SophosLabs UncutThreat Research

2021、 9月 14

Microsoft の月例パッチで Office の重大な脆弱性が修正される

今月の Microsoft の定期アップデートは非常に重要な意味を持っています。

SophosLabs UncutThreat Research

2021、 9月 6

LockFile ランサムウェアの攻撃手法: 断続的な暗号化と検出回避

本記事では LockFile を詳細に分析し、そのファイル暗号化手法の斬新さや、動作ベース、統計ベースのランサムウェア対策機能を回避する手法を明らかにしています。

SophosLabs Uncut

2021、 9月 3

Conti アフィリエイトによるランサムウェア攻撃で ProxyShell Exchange の使用が確認される

Conti アフィリエイトによる最近の攻撃を調査したところ、Microsoft Exchange の脆弱性 ProxyShell を最初に利用して、標的ネットワークにアクセスしていたことが明らかになりました。これにより、ランサムウェアペイロードが実行されるまでの時間が数日/数時間にまで短縮されています。

SophosLabs UncutThreat Research

2021、 8月 12

Cookie、暗号通貨などを盗み出す MaaS 「Raccoon Stealer」

ドロッパーによって配信される情報窃取型の MaaS (Malware-as-a-Service: サービスとしてのマルウェア) が、暗号通貨を盗む「クリッパー」を搭載し、他のマルウェアをドロップできるようになりました。

SophosLabs UncutThreat Research

2021、 8月 9

DarkSide 閉鎖の穴を埋める新たなランサムウェア「BlackMatter」

DarkSide や REvil に取って代わる新たな RaaS「BlackMatter」が出現しました。

SophosLabs UncutThreat Research

2021、 8月 4

ランサムウェアの実態：攻撃が進行していることを示唆する5つの指標

Sophos Managed Threat Response (MTR) のマネージャーが、ランサムウェアの攻撃を想定した場合の注意点を説明します

SophosLabs Uncut