2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2021、 9月 6

Microsoft Exchange における ProxyShell の脆弱性と対策

今年初めにリリースされたセキュリティパッチが未適用の Microsoft Exchange サーバーの脆弱性を狙った攻撃が相次いでいます。

Products & Services

2021、 6月 10

機能を最小限に絞った新たなランサムウェア「Epsilon Red」

ほとんどの機能を PowerShell スクリプトのキャッシュに委ねたシンプルなランサムウェア

SophosLabs UncutThreat Research

2021、 5月 18

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃

最近、高度な暗号通貨マイニングマルウェアである Lemon Duck のアップデートに ProxyLogon が追加されていることが発見されました。

SophosLabs UncutThreat Research

2021、 5月 6

ProxyLogon 利用の攻撃を介入によって阻止

最近終了した案件で、Sophos Rapid Response チームが Exchange Server を標的とした攻撃の調査を任されました。

SophosLabs UncutThreat Research

2021、 4月 27

Exchange Server の脆弱性を悪用し、別の Exchange Server を攻撃するクリプトジャッキング

ProxyLogon エクスプロイトを悪用する「ウロボロス」のようなクリプトマイナーが発見される

Products & Services

2021、 4月 6

Exchange Server を攻撃するランサムウェア「Black KingDom」

オフィスに戻ることになり、これまで管理ツールの手が届かなかったデバイスを再び統合する際に、セキュリティを犠牲にすることなく「通常の業務に戻る」ために IT 部門が取り入れることのできるいくつかの方法をご紹介します。

Products & Services