12月 13, 2023

報道と圧力: ランサムウェアグループとメディアの関係

Sophos X-Ops は、ランサムウェアグループとメディアとの (しばしば複雑な) 関係や、攻撃者がいかにして物語の主導権を握ろうとしているかを調査しています。

Threat Research

4月 25, 2023

ビジネスリーダー向けのアクティブアドバーサリーレポート 2023年版

150 件以上のインシデントレスポンスの事例を分析した結果、攻撃者、防御側双方がスピードアップしていることが明らかに

Threat Research

8月 09, 2022

複数の攻撃者に次々狙われる組織、複雑化するインシデント対応

ソフォスの最新のアクティブアドバーサリーレポートでは、組織が攻撃者から繰り返し何度も攻撃されてしまう問題について調査した結果を報告しています。

Security Operations

3月 17, 2022

ランサムウェア脅威インテリジェンスセンター: 2018 年～現在までのランサムウェア情報を整理して一挙公開

2018 年から現在までに、新しく発生または流行したランサムウェアに関連する、ソフォスの脅威リサーチの記事とセキュリティ運用レポートをまとめました。

Security Operations

3月 04, 2022

Conti グループのチャットから、セキュリティ製品を購入・分析しようとする試みが明らかに

ランサムウェアの内部チャットログが流出。攻撃者がセキュリティソフトウェアの購入と分析を試み、検知回避を企んでいたことが明らかになりました。

Sophos SecOps

2月 28, 2022

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut

11月 09, 2021

ランサムウェアの縄張り争い: その勝者と敗者

2022 年版ソフォス脅威レポートの公開に合わせて今年 1 年を振り返り、変化するランサムウェアの状況に関する個人的考察を行いました。

Threat Research

10月 28, 2021

ランサムウェア被害者に身代金を支払わせる 10 の方法

ランサムウェアによる攻撃の標的はシステムやデータだけでなく、人間にまで広がっており、身代金の支払いを強制する傾向がますます強くなっています。

Security Operations

9月 03, 2021

Conti アフィリエイトによるランサムウェア攻撃で ProxyShell Exchange の使用が確認される

Conti アフィリエイトによる最近の攻撃を調査したところ、Microsoft Exchange の脆弱性 ProxyShell を最初に利用して、標的ネットワークにアクセスしていたことが明らかになりました。これにより、ランサムウェアペイロードが実行されるまでの時間が数日/数時間にまで短縮されています。

SophosLabs UncutThreat Research