2022、 2月 28

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut

2022、 1月 19

バンキング型トロイの木馬 Zloader によるバックドアのインストールと Cobalt Strike の配信

Zloader は、マルウェア「 Zeus 」と古くからのつながりを持つバンキング型トロイの木馬です。

Sophos SecOps

2021、 5月 26

防御側から見た DarkSide ランサムウェア攻撃

米石油パイプライン大手企業が最近受けたランサムウェア攻撃は、サービスとしてランサムウェア (RaaS)) を展開しているグループ「DarkSide」のアフィリエイトによる犯行でした。

SophosLabs UncutThreat Research

2021、 5月 18

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃

最近、高度な暗号通貨マイニングマルウェアである Lemon Duck のアップデートに ProxyLogon が追加されていることが発見されました。

SophosLabs UncutThreat Research

2021、 5月 6

ProxyLogon 利用の攻撃を介入によって阻止

最近終了した案件で、Sophos Rapid Response チームが Exchange Server を標的とした攻撃の調査を任されました。

SophosLabs UncutThreat Research

2021、 4月 22

約半数のマルウェアが通信の隠蔽に TLS を利用

インターネットでは TLS の使用が広がっていることから、検出のテレメトリを分析したところ、マルウェアによる TLS 暗号化された通信の量が 1 年で倍増していることがわかりました。

SophosLabs UncutThreat Research

2021、 3月 10

検出回避に長けた Conti ランサムウェア

Conti ランサムウェアはすでに完全なファイルレス型攻撃に変化しています

SophosLabs UncutThreat Research

2021、 3月 8

悪意のあるペイロードの配信メカニズム「Gootloader」

Gootkit RAT で使用される Javascript ベースの感染フレームワークでは、以前にも増してランサムウェアペイロードなどの多様なマルウェアがファイルレスで配信されています。

SophosLabs UncutThreat Research

2020、 12月 7

2021 年版ソフォス脅威レポートが示すサイバーセキュリティの展望

SophosLabs UncutThreat Research