2022、 6月 22

Active Adversary Playbook 2022 インサイト：PoC エクスプロイトと攻撃増加の相関関係

Web シェルエクスプロイトの PoC 公開時期と攻撃の増加には相関関係があるようです。

Products & Services

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2022、 2月 15

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations

2021、 6月 10

機能を最小限に絞った新たなランサムウェア「Epsilon Red」

ほとんどの機能を PowerShell スクリプトのキャッシュに委ねたシンプルなランサムウェア

SophosLabs UncutThreat Research

2021、 5月 6

ProxyLogon 利用の攻撃を介入によって阻止

最近終了した案件で、Sophos Rapid Response チームが Exchange Server を標的とした攻撃の調査を任されました。

SophosLabs UncutThreat Research

2021、 4月 27

Exchange Server の脆弱性を悪用し、別の Exchange Server を攻撃するクリプトジャッキング

ProxyLogon エクスプロイトを悪用する「ウロボロス」のようなクリプトマイナーが発見される

Products & Services

2021、 4月 6

Exchange Server を攻撃するランサムウェア「Black KingDom」

オフィスに戻ることになり、これまで管理ツールの手が届かなかったデバイスを再び統合する際に、セキュリティを犠牲にすることなく「通常の業務に戻る」ために IT 部門が取り入れることのできるいくつかの方法をご紹介します。

Products & Services

2021、 3月 29

ProxyLogon 攻撃に関する MTR からのアドバイス

icrosoft Exchange Server のゼロデイ脆弱性を悪用する攻撃「ProxyLogon」が、世界中の組織に影響を及ぼしています。

Products & Services