2024、 2月 23

ConnectWise ScreenConnect の脆弱性を悪用したマルウェア配信

IT リモートアクセスツールの脆弱性を悪用し、ビジネス環境にさまざまなペイロードを送り込む複数の攻撃

Threat Research

2023、 5月 18

見えない脅威：Brute Ratel の検出数は減少傾向。しかし油断は禁物。

商業用の攻撃ツールがサイバー攻撃などの悪意ある目的で利用されるケースが一時増加しましたが、減少傾向にあります。その中でも多くのサイバー攻撃者が、ポストエクスプロイトツール (組織のネットワークに侵入した後に利用するツール) として Cobalt Strike を利用し続けています。

Threat Research

2022、 6月 15

Telerik UI の脆弱性の悪用で Web サーバー乗っ取りとマルウェア感染が可能

人気の Web アプリケーション GUI 開発ツールの脆弱性が攻撃者に狙われています。

SophosLabs Uncut

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 2月 28

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut

2022、 1月 19

バンキング型トロイの木馬 Zloader によるバックドアのインストールと Cobalt Strike の配信

Zloader は、マルウェア「 Zeus 」と古くからのつながりを持つバンキング型トロイの木馬です。

Sophos SecOps

2021、 5月 26

防御側から見た DarkSide ランサムウェア攻撃

米石油パイプライン大手企業が最近受けたランサムウェア攻撃は、サービスとしてランサムウェア (RaaS)) を展開しているグループ「DarkSide」のアフィリエイトによる犯行でした。

SophosLabs UncutThreat Research

2021、 5月 18

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃

最近、高度な暗号通貨マイニングマルウェアである Lemon Duck のアップデートに ProxyLogon が追加されていることが発見されました。

SophosLabs UncutThreat Research

2021、 5月 6

ProxyLogon 利用の攻撃を介入によって阻止

最近終了した案件で、Sophos Rapid Response チームが Exchange Server を標的とした攻撃の調査を任されました。

SophosLabs UncutThreat Research