6月 22, 2022

Active Adversary Playbook 2022 インサイト：PoC エクスプロイトと攻撃増加の相関関係

Web シェルエクスプロイトの PoC 公開時期と攻撃の増加には相関関係があるようです。

Products & Services

6月 07, 2022

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2月 15, 2022

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2月 15, 2022

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations

6月 10, 2021

機能を最小限に絞った新たなランサムウェア「Epsilon Red」

ほとんどの機能を PowerShell スクリプトのキャッシュに委ねたシンプルなランサムウェア

SophosLabs UncutThreat Research

5月 06, 2021

ProxyLogon 利用の攻撃を介入によって阻止

最近終了した案件で、Sophos Rapid Response チームが Exchange Server を標的とした攻撃の調査を任されました。

SophosLabs UncutThreat Research

4月 27, 2021

Exchange Server の脆弱性を悪用し、別の Exchange Server を攻撃するクリプトジャッキング

ProxyLogon エクスプロイトを悪用する「ウロボロス」のようなクリプトマイナーが発見される

Products & Services

4月 06, 2021

Exchange Server を攻撃するランサムウェア「Black KingDom」

オフィスに戻ることになり、これまで管理ツールの手が届かなかったデバイスを再び統合する際に、セキュリティを犠牲にすることなく「通常の業務に戻る」ために IT 部門が取り入れることのできるいくつかの方法をご紹介します。

Products & Services

3月 29, 2021

ProxyLogon 攻撃に関する MTR からのアドバイス

icrosoft Exchange Server のゼロデイ脆弱性を悪用する攻撃「ProxyLogon」が、世界中の組織に影響を及ぼしています。

Products & Services