2024、 6月 13

地方選挙の候補者らを標的にするフィッシングやビジネスメール詐欺 (BEC)

筆者を含む候補者に複数のメールが送信され、エクスカーションした攻撃についてこのブログで解説します。

Threat Research

2024、 6月 12

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace): 技術的詳細情報

Security OperationsThreat Research

2024、 6月 5

クリムゾンパレス作戦 (Operation Crimson Palace)：脅威ハンティングによって明らかになった、東南アジア政府を標的とする中国による国家支援型攻撃

政府機関を標的としてサイバースパイ活動を行う脅威活動クラスタが確認されました。その前兆は 2022 年初頭にまで遡れます。

Threat Research

2024、 4月 17

「ジャンクガン」ランサムウェア: 大量に出回る粗悪なランサムウェア

Sophos X-Ops の調査により、粗悪で安価なランサムウェアの波が中小企業や個人を狙っていることが判明しました。本記事ではさらに、攻撃者のキャリア構築や、より広範な脅威環境について得た知見も提供します。

Threat Research

2024、 4月 9

巧妙なトリック：署名付きの奇異なバックドア

Sophos X-Ops がバックドアとして利用される署名付きの実行ファイルを検出しました。

Threat Research

2024、 3月 20

Remote Desktop Protocol：4624_4625 ログインクエリの実行

誰がネットワークに侵入しようとしているのかに目を光らせておくことは、侵入の試みの成功・失敗にかかわらず、多くの場面で有益です。

Security Operations

2024、 3月 20

Remote Desktop Protocol：外部 RDP クエリの実行

外部からネットワークに侵入した RDP 接続の成功例をお探しですか？詳細なガイド (および手軽に利用できるクエリ) をお届けします。

Security Operations

2024、 3月 20

Remote Desktop Protocol：調査でのクエリの活用

防御者は、ネットワーク上の RDP 問題をどのように理解すればよいのでしょうか。調査員が使用できるツールキットとして 3 つの強力なツールを紹介します。

Security Operations