アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
THREAT OF THE MONTH
Gamaredon（プリミティブ・ベア）APTプロファイル：MITRE ATT&CKマッピングに基づく分析
SOC Prime Bias: クリティカル
picussecurity.com
アプリストアをテーマにしたフィッシングによるScreenConnectの大規模な拡散
SOC Prime Bias: 高
levelbluecyber
CrowdStrike、VMware ESXiでのシェルコマンド難読化をハント
SOC Prime Bias: クリティカル
crowdstrike.com
2026年に最も阻止されにくいランサムウェアファミリーが防御を回避する手法
SOC Prime Bias: クリティカル
picussecurity.com
偽のZoomインストーラーが.NETダウンローダーを使用してmacOSにOverlord RATを配信
SOC Prime Bias: 高
jamfソフトウェア
UAC-0145が採用をテーマにしたソーシャルエンジニアリングで被害者を標的に
SOC Prime Bias: クリティカル
cert.gov.ua
macOS用情報窃取マルウェアが暗号通貨ウォレットを標的に
SOC Prime Bias: 高
Huntress
重大なN-centralセキュリティの脆弱性が積極的な悪用を引き起こす
SOC Prime Bias: クリティカル
Huntress
Larva-26005: XctdoorのCRAT攻撃への接続を追跡する
SOC Prime Bias: クリティカル
ASEC
ドロッピング・エレファントAPT: パッチワークのスパイ戦術とツールセット
SOC Prime Bias: 重大
picussecurity.com
macOS ClickFixキャンペーン、隠された感染ゲートで進化
SOC Prime Bias: 高
Microsoftセキュリティブログ
