2023、 4月 19

Process Explorer のドライバを悪用し、EDR を妨害するマルウェア「AuKill」

ドライバを悪用してセキュリティ製品を無効化する攻撃が増加しています。

Threat Research

2023、 2月 6

マルウェアグループ Qakbot による Microsoft OneNote ノートブックを悪用した攻撃

大規模な「QakNote」攻撃にて、悪意のある .one ファイルが新たな感染経路として展開されました。

Security Operations

2022、 2月 15

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations

2021、 8月 12

悪意のあるコンテンツを配信する Gootloader の中央サーバーが確認される

ソフォスが 3 月に最初の調査結果を発表してからも、Gootloader の攻撃は一向に収束していません。今回の記事では、ソーシャルエンジニアリングや悪質な SEO 対策の大部分を占める WordPress サイトのサーバー側の動作について紹介します。

Threat Research

2021、 8月 5

被害事例に学ぶ #3: すべての場所にエンドポイントセキュリティを導入する

被害事例に学ぶセキュリティ: 侵害の被害者がやっておけばよかったと思うこと

Products & Services

2021、 4月 22

約半数のマルウェアが通信の隠蔽に TLS を利用

インターネットでは TLS の使用が広がっていることから、検出のテレメトリを分析したところ、マルウェアによる TLS 暗号化された通信の量が 1 年で倍増していることがわかりました。

SophosLabs UncutThreat Research

2020、 12月 15

Maze ランサムウェアの亜種とみられる Egregor の攻撃が増加

Maze が去った後、Sekhmet ランサムウェアの新しい亜種が、サービスとしてのランサムウェア (RaaS) ビジネスに参入しました。

SophosLabs UncutThreat Research

2020、 12月 15

情報セキュリティとサイバー脅威の 20 年間の変遷

過去 1 年に限らずそれ以前を振り返ることでも、さらなる有益な視点が得られます。

MalwareRansomware

2020、 12月 11

ソフォスのお客様はご安心ください – Mandiant/FireEye ツールのハッキングについて

Products & Services