アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
DeadLockランサムウェア：そのRust暗号化ツールと復旧ネットワークの内部
SOC Prime Bias: High
Microsoft Security Blog
BabaDeda攻撃チェーンの終わりに現れるCNCMachineRMS
SOC Prime Bias: Critical
levelbluecyber
GunraランサムウェアはマルチスレッドのChaCha20暗号化を使用
SOC Prime Bias: Critical
picussecurity.com
Kimsuky、AIとローカルLLMsで攻撃作戦を拡大
SOC Prime Bias: Critical
co.kr
アプリストアをテーマにしたフィッシングによるScreenConnectの大規模な拡散
SOC Prime Bias: High
levelbluecyber
CrowdStrike、VMware ESXiでのシェルコマンド難読化をハント
SOC Prime Bias: Critical
crowdstrike.com
2026年に最も阻止されにくいランサムウェアファミリーが防御を回避する手法
SOC Prime Bias: Critical
picussecurity.com
偽のZoomインストーラーが.NETダウンローダーを使用してmacOSにOverlord RATを配信
SOC Prime Bias: High
jamfsoftware
UAC-0145が採用をテーマにしたソーシャルエンジニアリングで被害者を標的に
SOC Prime Bias: Critical
cert.gov.ua
macOS用情報窃取マルウェアが暗号通貨ウォレットを標的に
SOC Prime Bias: High
Huntress
