アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
CVE-2026-35616を悪用してFortiClient EMSを通じてFortinetのパッチに偽装したEKZ Infostealerを配信
SOC Prime Bias: 重大
アークティックウルフ
暗号通貨ソフトウェア開発インフラが新たな脅威アクターに標的にされる
SOC Prime Bias: 重大
wiz.io
RVTools の偽装: 署名された偽インストーラーがモジュラPython RATを展開する方法
SOC Prime Bias: 中程度
K7ラボ
周辺およびエンドポイントログを介してアキラランサムウェアのキルチェーンを追跡する
SOC Prime Bias: 高
SANSインターネット ストームセンター
700以上の教育および技術系ウェブサイト、巨大なClickFixマルウェアキャンペーンで乗っ取られる
SOC Prime Bias: 重大
Malwarebytes
偽の「セキュアメール」がクレジットカード会社を装って悪意のあるファイルを配信
SOC Prime Bias: 中程度
ASEC
BlackToad、自動化ITペイロードでネットワーク操作を利用
SOC Prime Bias: 中程度
JUMPSEC
毒された検索結果からGPUマイニングへ：ScreenConnectと.NETユーティリティを使用したクリプトジャッキングキャンペーン
SOC Prime Bias: 中程度
マイクロソフトセキュリティブログ
JavaScript駆動のPureLogsバリアントを展開して機密データを盗むフィッシングキャンペーン
SOC Prime Bias: 中程度
Fortinetブログ
GitHubおよびSourceForgeで偽ソフトウェアを配布するDeno RAT by Gabriele Orini
SOC Prime Bias: 重大
Malwarebytes