2023、 12月 19

ホテル業界を狙ったマルスパムキャンペーン

ソーシャルエンジニアリングを通じてパスワードを窃取するマルウェア攻撃をフロントデスクに対して実行

Threat Research

2023、 11月 28

サイバー犯罪者ごとに異なる LLM に対する認識と使用目的

多くの攻撃者が LLM に対して未だ懐疑的であり、防御側と同じ問題や課題に取り組んでいることが明らかになりました。

Threat Research

2023、 4月 19

Process Explorer のドライバを悪用し、EDR を妨害するマルウェア「AuKill」

ドライバを悪用してセキュリティ製品を無効化する攻撃が増加しています。

Threat Research

2023、 2月 6

マルウェアグループ Qakbot による Microsoft OneNote ノートブックを悪用した攻撃

大規模な「QakNote」攻撃にて、悪意のある .one ファイルが新たな感染経路として展開されました。

Security Operations

2022、 2月 15

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations

2021、 8月 12

悪意のあるコンテンツを配信する Gootloader の中央サーバーが確認される

ソフォスが 3 月に最初の調査結果を発表してからも、Gootloader の攻撃は一向に収束していません。今回の記事では、ソーシャルエンジニアリングや悪質な SEO 対策の大部分を占める WordPress サイトのサーバー側の動作について紹介します。

Threat Research

2021、 8月 5

被害事例に学ぶ #3: すべての場所にエンドポイントセキュリティを導入する

被害事例に学ぶセキュリティ: 侵害の被害者がやっておけばよかったと思うこと

Products & Services

2021、 4月 22

約半数のマルウェアが通信の隠蔽に TLS を利用

インターネットでは TLS の使用が広がっていることから、検出のテレメトリを分析したところ、マルウェアによる TLS 暗号化された通信の量が 1 年で倍増していることがわかりました。

SophosLabs UncutThreat Research

2020、 12月 15

Maze ランサムウェアの亜種とみられる Egregor の攻撃が増加

Maze が去った後、Sekhmet ランサムウェアの新しい亜種が、サービスとしてのランサムウェア (RaaS) ビジネスに参入しました。

SophosLabs UncutThreat Research