2022、 6月 15

Telerik UI の脆弱性の悪用で Web サーバー乗っ取りとマルウェア感染が可能

人気の Web アプリケーション GUI 開発ツールの脆弱性が攻撃者に狙われています。

SophosLabs Uncut

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 2月 28

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut

2022、 1月 19

バンキング型トロイの木馬 Zloader によるバックドアのインストールと Cobalt Strike の配信

Zloader は、マルウェア「 Zeus 」と古くからのつながりを持つバンキング型トロイの木馬です。

Sophos SecOps

2021、 5月 26

防御側から見た DarkSide ランサムウェア攻撃

米石油パイプライン大手企業が最近受けたランサムウェア攻撃は、サービスとしてランサムウェア (RaaS)) を展開しているグループ「DarkSide」のアフィリエイトによる犯行でした。

SophosLabs UncutThreat Research

2021、 5月 18

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃

最近、高度な暗号通貨マイニングマルウェアである Lemon Duck のアップデートに ProxyLogon が追加されていることが発見されました。

SophosLabs UncutThreat Research

2021、 5月 6

ProxyLogon 利用の攻撃を介入によって阻止

最近終了した案件で、Sophos Rapid Response チームが Exchange Server を標的とした攻撃の調査を任されました。

SophosLabs UncutThreat Research

2021、 4月 22

約半数のマルウェアが通信の隠蔽に TLS を利用

インターネットでは TLS の使用が広がっていることから、検出のテレメトリを分析したところ、マルウェアによる TLS 暗号化された通信の量が 1 年で倍増していることがわかりました。

SophosLabs UncutThreat Research

2021、 3月 10

検出回避に長けた Conti ランサムウェア

Conti ランサムウェアはすでに完全なファイルレス型攻撃に変化しています

SophosLabs UncutThreat Research