アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
Odyssey Stealer: macOS暗号通貨窃盗作戦の内部
SOC Prime Bias: 中程度
Censys
Cato CTRL 脅威調査：Foxveil – 新たなマルウェアローダがCloudflare、Discord、Netlifyをステージングインフラとして悪用
SOC Prime Bias: クリティカル
Catoネットワーク
マルウェアエコシステムにおけるWSL
SOC Prime Bias: 中
SANS Internet Storm Center
社員監視およびSimpleHelpソフトウェアがランサムウェア作戦で悪用される
SOC Prime Bias: 高
ハントレス
GACハイジャック
SOC Prime Bias: 中程度
パープルチーム
複数のテーマのフィッシングメールを利用する新しいXWormキャンペーンの詳細
SOC Prime Bias: クリティカル
Fortinet Blog
UNC1069が新たなツールとAI対応のソーシャルエンジニアリングで暗号通貨セクターを標的に
SOC Prime Bias: クリティカル
Google Cloudブログ
地獄の住人: Prometei があなたの Windows サーバーで無許可の滞在
SOC Prime Bias: 中程度
eSentire
RenEngineローダーとHijackLoader：スティーラーキャンペーンを加速する二段階攻撃チェーン
SOC Prime Bias: 中程度
cyderes.com
金融機関を狙うAPT-Q-27に関連する疑わしいマルウェアの分析
SOC Prime Bias: Critical
CyStackSecurity