2022、 4月 27

ランサムウェアの現状 2022 年版

最前線で活躍する 5,600 人の IT プロフェッショナルが実際に体験したランサムウェアの実態を調査しました。

Products & Services

2022、 4月 12

政府機関のコンピュータに数か月潜伏した後、Lockbit ランサムウェアを展開した攻撃者

攻撃者は 5 か月以上かけて、標的のマシン上のツールをリモートで Web 検索していました。

SophosLabs Uncut

2022、 3月 30

データのバックアップとリストアを正しく理解する

データのバックアップでは、復元できることを確認することが非常に重要です。

Products & Services

2022、 3月 17

ランサムウェア脅威インテリジェンスセンター: 2018 年～現在までのランサムウェア情報を整理して一挙公開

2018 年から現在までに、新しく発生または流行したランサムウェアに関連する、ソフォスの脅威リサーチの記事とセキュリティ運用レポートをまとめました。

Security Operations

2022、 3月 4

Conti グループのチャットから、セキュリティ製品を購入・分析しようとする試みが明らかに

ランサムウェアの内部チャットログが流出。攻撃者がセキュリティソフトウェアの購入と分析を試み、検知回避を企んでいたことが明らかになりました。

Sophos SecOps

2022、 2月 28

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut

2022、 2月 23

Dridex ボットで拡散されるランサムウェア「Entropy」

あるランサムウェアに使用されているコードの一部が Dridex マルウェアに使用されているものと類似しており、共通の起源を持っていることを示唆しています。

SophosLabs UncutThreat Research

2022、 1月 25

ランサムウェア攻撃が ZTNA の導入の契機に

最近、ランサムウェア攻撃による影響を直接受けた企業は、被害を受けてない企業と比較すると、ゼロトラストネットワークアクセス (ZTNA) テクノロジーを導入する割合が非常に高くなっています。

Products & Services

2022、 1月 25

Midas ランサムウェア攻撃の下地として悪用される Windows サービス

攻撃者はランサムウェアを展開するための PowerShell スクリプトを作成し、Windows サービスとしてインストールするのに 2 か月もの時間を費やしていました

SophosLabs UncutThreat Research