アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
THREAT OF THE MONTH
Gamaredon（プリミティブ・ベア）APTプロファイル：MITRE ATT&CKマッピングに基づく分析
SOC Prime Bias: クリティカル
picussecurity.com
北朝鮮の資格情報窃取キャンペーンに使用される偽のコーディングインタビュー
SOC Prime Bias: クリティカル
elastic.co
ChainVeilが再びViteエコシステムを狙う
SOC Prime Bias: 重大
Checkmarx
還付の裏側：GSTフィッシングからRemcos RATへのマルチステージ.NET感染チェーン
SOC Prime Bias: 高
Seqrite Labs
DinDoor、DenoRAT、NightshadeC2で進化するTAG-150の工作内幕
SOC Prime Bias: 高い
eSentire
ACRスティーラー：脅威活動増加中に観察された2つの侵入チェーン
SOC Prime Bias: 高
Microsoft セキュリティブログ
LABUBARAT: NVIDIAソフトウェアに偽装するRustベースのRAT
SOC Prime Bias: 高
Blackpoint Cyber
SharpViewStateKingとステルスインプラントフレームワークの解剖
SOC Prime Bias: 重大
カナダサイバーセキュリティセンター
2026年7月時点でUAC-0145が使用する主要な侵害ベクター
SOC Prime Bias: 重要
cert.gov.ua
スキャッタード・スパイダーに関する脅威ハンティング事例の内部
SOC Prime Bias: 高
intel471.com
レガシーハイブ: 他のユーザーのレジストリハイブをロードするWindowsユーザープロファイルサービスのバグ
SOC Prime Bias: クリティカル
core-jmp