2022、 10月 3

リモートコード実行を可能にする Exchange Server の 2 つの脆弱性

月例パッチの公開を前にして、2 件の脆弱性と PowerShell が、Microsoft のメッセージングプラットフォームに対する脅威となっています。ソフォス製品による保護は有効です。

Security Operations

2022、 6月 22

Active Adversary Playbook 2022 インサイト：PoC エクスプロイトと攻撃増加の相関関係

Web シェルエクスプロイトの PoC 公開時期と攻撃の増加には相関関係があるようです。

Products & Services

2022、 6月 7

Active Adversary Playbook 2022

2021 年のインシデント対応最前線で確認されたサイバー攻撃者の戦術、手法、手順 (TTP)

Products & Services

2022、 2月 28

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

パッチが適用されていない Microsoft Exchange サーバーが、2 種類のランサムウェアによって同時に攻撃されました。Karma がデータの流出のみを行ったのに対して、Conti はデータを暗号化しました。

SophosLabs Uncut

2022、 2月 15

Squirrelwaffle と金融詐欺に狙われる脆弱な Exchange Server

Squirrelwaffle は、Exchange で乗っ取ったメールのスレッドから悪意のあるスパムを拡散するマルウェアですが、同じサーバーを起点としてユーザーを騙してお金を振り込ませる攻撃も確認されています。

Products & Services

2022、 2月 15

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations

2021、 9月 6

Microsoft Exchange における ProxyShell の脆弱性と対策

今年初めにリリースされたセキュリティパッチが未適用の Microsoft Exchange サーバーの脆弱性を狙った攻撃が相次いでいます。

Products & Services

2021、 9月 6

LockFile ランサムウェアの攻撃手法: 断続的な暗号化と検出回避

本記事では LockFile を詳細に分析し、そのファイル暗号化手法の斬新さや、動作ベース、統計ベースのランサムウェア対策機能を回避する手法を明らかにしています。

SophosLabs Uncut

2021、 9月 3

Conti アフィリエイトによるランサムウェア攻撃で ProxyShell Exchange の使用が確認される

Conti アフィリエイトによる最近の攻撃を調査したところ、Microsoft Exchange の脆弱性 ProxyShell を最初に利用して、標的ネットワークにアクセスしていたことが明らかになりました。これにより、ランサムウェアペイロードが実行されるまでの時間が数日/数時間にまで短縮されています。

SophosLabs UncutThreat Research