2022、 4月 12

政府機関のコンピュータに数か月潜伏した後、Lockbit ランサムウェアを展開した攻撃者

攻撃者は 5 か月以上かけて、標的のマシン上のツールをリモートで Web 検索していました。

SophosLabs Uncut

2022、 3月 22

地上侵攻の停滞でロシアによるサイバー攻撃の増加が予測される

Sophos SecOps

2022、 3月 21

ロシア・ウクライナ戦争: サイバー攻撃を巡る動き

2022 年 2 月 24 日、ロシアの対ウクライナ攻撃が始まりました。本記事では、この戦争に関連するサイバー攻撃の動向の一部を追跡しています。

Sophos SecOps

2022、 3月 17

ランサムウェア脅威インテリジェンスセンター: 2018 年～現在までのランサムウェア情報を整理して一挙公開

2018 年から現在までに、新しく発生または流行したランサムウェアに関連する、ソフォスの脅威リサーチの記事とセキュリティ運用レポートをまとめました。

Security Operations

2022、 3月 15

ロシアによるウクライナ攻撃: サイバー犯罪増減の見通し

ロシアのデジタル社会における孤立と経済制裁が世界のサイバー犯罪に与える影響について検証します。

Sophos SecOps

2022、 3月 4

Conti グループのチャットから、セキュリティ製品を購入・分析しようとする試みが明らかに

ランサムウェアの内部チャットログが流出。攻撃者がセキュリティソフトウェアの購入と分析を試み、検知回避を企んでいたことが明らかになりました。

Sophos SecOps

2022、 2月 22

ロシア・ウクライナ緊張下のサイバー脅威: 歴史から何を学び、どう備えるべきか

編集部注: これは現在進行中の状況を伝えるライブレポートであり、新たな情報が入り次第更新される予定です。本レポートが最初に掲載されたのは 2022 年 2 月 22 日で、最新版は 2022 年 2 月 28 日に更新されました。

Security Operations

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2022、 2月 15

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations