2024、 4月 3

It’s Oh So Quiet (?): The Sophos Active Adversary Report for 1H 2024 [翻訳中]

The latter half of 2023 found numerous fronts on which attackers failed to press ahead. Are defenders failing to take advantage?

Threat Research

2024、 3月 20

Remote Desktop Protocol：4624_4625 ログインクエリの実行

誰がネットワークに侵入しようとしているのかに目を光らせておくことは、侵入の試みの成功・失敗にかかわらず、多くの場面で有益です。

Security Operations

2024、 3月 20

Remote Desktop Protocol：外部 RDP クエリの実行

外部からネットワークに侵入した RDP 接続の成功例をお探しですか？詳細なガイド (および手軽に利用できるクエリ) をお届けします。

Security Operations

2024、 3月 20

Remote Desktop Protocol：調査でのクエリの活用

防御者は、ネットワーク上の RDP 問題をどのように理解すればよいのでしょうか。調査員が使用できるツールキットとして 3 つの強力なツールを紹介します。

Security Operations

2024、 3月 20

Remote Desktop Protocol：公開されている RDP の危険性

RDP ポートをインターネットに公開するのは本当に危険なのでしょうか？デフォルトのポートを変更したらどうなるのでしょうか？あるいは、短時間だけ公開する場合は？データはその答えをはっきりと示しています。

Security Operations

2024、 3月 20

Remote Desktop Protocol：記事一覧

RDP とは何でしょうか。なぜ、ほぼすべてのインシデント対応に見られるのでしょうか。また、悪意を持った活動に調査者はどう対処すべきでしょうか。これらの問題に関するアクティブアドバーサリスペシャルレポートをお届けします。

Security Operations

2024、 3月 20

Remote Desktop Protocol：タイムゾーンバイアスの使い方

攻撃者はいったいどこにいるのでしょうか。あまり知られていませんが、ログの調査に便利なイベントを紹介します。

Security Operations

2023、 8月 23

変化を続けるサイバー攻撃：テクノロジーリーダー向けのアクティブアドバーサリーレポート 2023 年版

今年上半期のインシデント対応事例を分析したところ、攻撃も防衛側の対応ともに高速化していることが明らかになりました。

Threat Research

2021、 5月 18

Sophos MTR 速報: 海賊版ソフトウェアが引き金となった Ryuk ランサムウェア攻撃

Rapid Response が先日、新型コロナウイルス等の研究を行う分子生物研究機関を標的にした Ryuk ランサムウェア攻撃の対応に当たりました。調査の結果、1 週間分の研究データが犠牲になったこの攻撃は、1 人の判断ミスが原因だったことが分かりました。

Security Operations