2023、 8月 23

ランサムウェア攻撃の多くは営業時間外に発生。その対処法とは？

ランサムウェア攻撃の 90% が標準的な業務時間外に発生しています。このような状況の中で、24 時間体制で監視および対応する Sophos MDR (Managed Detection and Response) サービスは、効果的なセキュリティスタックを講ずる上で不可欠になっています。

Products & Services

2023、 8月 23

変化を続けるサイバー攻撃：テクノロジーリーダーのためのアクティブアドバーサリレポート 2023 年版

今年上半期のインシデント対応事例を分析したところ、攻撃も防衛側の対応ともに高速化していることが明らかになりました。

Threat Research

2023、 8月 3

「豚の屠殺」と呼ばれる恋愛詐欺、AI チャットツールを使って iPhone/Android ユーザーを狙う

偽の暗号通貨取引アプリ「CryptoRom」が、ChatGPT を利用してユーザーを誘い出す、AI を活用した恋愛詐欺を通じて配信されています。

Threat Research

2023、 7月 26

正規の IT ツールになりすまして感染を拡大する新たな初期アクセスマルウェア「Nitrogen」

元素の名前を持つ珍しい攻撃技術を用いる新たな初期アクセスキャンペーンが存在感を増しています。

Threat Research

2023、 7月 20

IcedID、Gozi への感染を引き起こす不正な広告キャンペーン

有料広告を悪用した不正な広告 (マルバタイジング) キャンペーンによる情報窃取とバックドア攻撃

Security OperationsThreat Research

2023、 7月 11

Microsoft、7 月の定例パッチで悪意のあるドライバーを削除

Microsoft が発表したセキュリティアドバイザリ ADV230001 では、Microsoft などによってデジタル署名された数多くの不正なドライバーに対処しています。

Threat Research

2023、 6月 22

未知の Web サイトの分類への大規模言語モデルの活用

ソフォスの AI チームは、GPT などの大規模な言語モデルを教師として用い、Web サイトのラベリングを行う小規模なモデルを訓練しています。

AI Research

2023、 5月 18

見えない脅威：Brute Ratel の検出数は減少傾向。しかし油断は禁物。

商業用の攻撃ツールがサイバー攻撃などの悪意ある目的で利用されるケースが一時増加しましたが、減少傾向にあります。その中でも多くのサイバー攻撃者が、ポストエクスプロイトツール (組織のネットワークに侵入した後に利用するツール) として Cobalt Strike を利用し続けています。

Threat Research

2023、 5月 17

AI ソフトへのユーザーの関心の高まりに付け入り現金を窃取するモバイルアプリ「FleeceGPT」

OpenAI の最新の対話型言語モデルへの関心の高まりに伴い、この流れに便乗した詐欺アプリが増加しています。

Threat Research