2024、 8月 13

ランサムウェアグループ「Mad Liberator」の手口

ソーシャルエンジニアリングを駆使するランサムウェア攻撃グループ 「Mad Liberator」

Security Operations

2024、 6月 12

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace): 技術的詳細情報

Security OperationsThreat Research

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace)：脅威ハンティングによって明らかになった、東南アジア政府を標的とする中国による国家支援型攻撃

政府機関を標的としてサイバースパイ活動を行う脅威活動クラスタが確認されました。その前兆は 2022 年初頭にまで遡れます。

Threat Research

2024、 5月 13

暗号化された仮想ディスクからデータを取り出す6 つ 7 つの方法

インシデント対応者向けの、暗号化された VM からデータを修復するためのさまざまな技術

Security Operations

2024、 4月 26

正規バイナリの悪用を試みるマルウェア

さまざまなベンダーを装いシステムに潜入するコマンドアンドコントロール (C2) ソフトウェアが確認されました。ペイロードは多様ですが、ソフォスのお客様は保護されています。

Security Operations

2024、 4月 17

「ジャンクガン」ランサムウェア: 大量に出回る粗悪なランサムウェア

Sophos X-Ops の調査により、粗悪で安価なランサムウェアの波が中小企業や個人を狙っていることが判明しました。本記事ではさらに、攻撃者のキャリア構築や、より広範な脅威環境について得た知見も提供します。

Threat Research

2024、 4月 9

巧妙なトリック：署名付きの奇異なバックドア

Sophos X-Ops がバックドアとして利用される署名付きの実行ファイルを検出しました。

Threat Research

2024、 3月 20

Remote Desktop Protocol：記事一覧

RDP とは何でしょうか。なぜ、ほぼすべてのインシデント対応に見られるのでしょうか。また、悪意を持った活動に調査者はどう対処すべきでしょうか。これらの問題に関するアクティブアドバーサリスペシャルレポートをお届けします。

Security Operations