アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
THREAT OF THE MONTH
RoguePlanetがDefenderの隔離パイプラインを通じてWindowsゼロデイを悪用
SOC Prime Bias: 重大
cyderes.com
StrikeSharkキャンペーンがSharkLoaderを介してCobalt Strikeを配信
SOC Prime Bias: 高
Securelist
UAC-0226 のツール進化：WinRAR ADSから反射型GIFTEDCROOKのロードへ
SOC Prime Bias: 高
Synapticセキュリティブログ
SQLブルートフォース攻撃がBlueSkyランサムウェアへの扉を開く
SOC Prime Bias: 重大
The DFIR Report
ドラゴンリターン作戦：中国のネットワークによるインドの税務インフラを狙ったスパイ活動
SOC Prime Bias: 重大
Seqrite Labs
KimsukyのCHMトレードクラフトの内幕: マルチステージの実行と選択的ペイロードデリバリー
SOC Prime Bias: 高
Synaptic Security Blog
Active Directoryフォレストトラストの悪用と子からルートへのエスカレーション
SOC Prime Bias: クリティカル
Hacking Articles
アクアティックパンダ（アースルスカ）：キャンペーン、マルウェア、TTP
SOC Prime Bias: クリティカル
picussecurity.com
LokiBotの10年後: 最新キャンペーンの分析
SOC Prime Bias: 高
levelbluecyber
2025年におけるGamaredon: トンネル、労働者、デッドドロップ、新たな同盟
SOC Prime Bias: 重大
welivesecurity.com
ログインフィールドを超えて: ユーザーが準備できていないフィッシングの巧妙な手法
SOC Prime Bias: 高
Huntress