アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
Gentlemenランサムウェアエミュレーションの説明
SOC Prime Bias: 高
AttackIQ
イランのサイバー・パラドックス: 劣化したAPT、増加するプロキシ、ブートキットワイパー
SOC Prime Bias: 重大
anomali.com
MicrosoftSystem64：Hugging Faceにデータを抽出するサプライチェーンRAT
SOC Prime Bias: 重大
SafeDep
DriveSurgeがClickFixと偽の更新ドライブバイ攻撃を大規模に使用
SOC Prime Bias: 中程度
Silent Push
不明なローダーによって配信されるNetSupport RAT
SOC Prime Bias: 中程度
SANS Internet Storm Center
オペレーション ドラゴン ウィーブが Azure Cloud C2 を利用しチェコ共和国と台湾を標的に
SOC Prime Bias: 重大
Seqriteラボ
ニュンバスマンティコアとそのサイドローディング感染チェーンの検出
SOC Prime Bias: クリティカル
nextron-systems.com
Gamaredonの展開されるツールキット：GammaPhishとGammaWorm
SOC Prime Bias: クリティカル
Sekoia.ioブログ
Kimsukyの高度な攻撃技術: JSONPing、Webexスプーフィング、新しいHttpSpyバリアント
SOC Prime Bias: クリティカル
co.kr
DonutLoaderが再び現れたモダンなRemcos RATキャンペーン
SOC Prime Bias: 中程度
gdatasoftware.com