2022、 12月 13

高い信頼性のある署名を悪用するアンチウィルスキラーマルウェア

サイバー犯罪者は、BURNTCIGAR と呼ばれるツールと密接に関連するアンチウィルスキラーマルウェアを、正規の WHCP 証明書で署名しています。

Security Operations

2022、 12月 7

サイバー犯罪フォーラムにおける詐欺師による騙し合い

地下経済圏は謎に満ちており物珍しいだけでありません。実際に拡大しているビジネスであり、防御側の組織はこの経済圏を理解することで、防御を向上できる機会にすることができます。

Threat Research

2022、 11月 30

ランサムウェア攻撃とリーク情報により、LockBit 3.0 の機能と使用されるツールが判明

リバースエンジニアリングにより、最新の LockBit マルウェアが BlackMatter ランサムウェアと酷似していること、および一部改良が施されていることが明らかになりました。

Threat Research

2022、 11月 30

検知ツールと人による分析は、セキュリティの無事故につながる

MDRがどのようにして標的型攻撃を非現実的なものにしたか、つまり価値の高い認証情報を漏らさず、数十人の従業員を騙して悪者を地上待機させないようにしたかを見てみましょう。

Threat Research

2022、 11月 17

ソフォス脅威レポート 2023 年版：進化を続ける「サービスとしてのサイバー犯罪」

サイバー犯罪のマーケットが進化し、高度なツールや手法を用いた攻撃が増加し続けています。

Threat Research

2022、 11月 8

Microsoft、Kerberos や Mark of the Web、Exchange など 62 件の脆弱性を修正

Microsoft は 11 月 22 日、9つの Microsoft 製品に存在する 62 件の脆弱性に対するパッチを公開しました。ProxyNotShell に対するパッチは含まれていないが、Windows Mark of the Web セキュリティ機能バイパスの脆弱性は修正されました。

Security Operations

2022、 10月 13

サイバーセキュリティ意識向上月間 – 効果的なアドバイスでセキュリティの強化を

10 月はサイバーセキュリティ意識向上月間です。現状に即した防御方法を学びましょう。

Security Operations

2022、 10月 12

マクロのデフォルト無効化を受け、アーカイブ/ディスクイメージの悪用が増加

インターネットからのマクロをデフォルトで無効化するという Microsoft の発表を受けて、別の形式のファイルがマルウェア配信に使用されるようになっています。これは組織にとって対応すべき課題であり、セキュリティ改善の機会でもあります。

Security Operations

2022、 10月 4

BlackByte ランサムウェア、脆弱なドライバを介して EDR を無効化

マルウェアの調査により、既知のドライバの脆弱性を悪用してセキュリティ製品を回避する新たな手口が発見されました。

Threat Research