アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
作戦赤龍: エキスポ2025の誘い文句でANELを配布
SOC Prime Bias: Critical
welivesecurity.com
悪意のあるインタビューソフトウェアが情報窃取マルウェアを配信
SOC Prime Bias: High
Medium
アスタロトマルウェアがNgrokとステガノグラフィーを悪用してC2を実行
SOC Prime Bias: High
picussecurity.com
BlueShell マルウェアバリアントが APT キャンペーンに関連付けられる
SOC Prime Bias: High
IIJ Security Diary
Astarothが電子メールキャンペーン用に新しいスパムボットコンポーネントを追加
SOC Prime Bias: High
crowdstrike.com
DEV#POPPER RATが侵害されたJoyfill npmリリースを通じて配布される
SOC Prime Bias: Critical
Socket
サードパーティのSalt Minion拡張機能を介したAzure VMコマンド実行
SOC Prime Bias: High
NetSPI
INCランサムウェアの解説：戦術、ターゲット、影響
SOC Prime Bias: Critical
picussecurity.com
MS SQLサーバーへの侵入でGoToHTTPとSoftEther VPNを利用したリモートアクセス
SOC Prime Bias: High
ASEC
MedusaHVNCは隠れたデスクトップを通じてライブWindowsセッションを盗みます
SOC Prime Bias: High
BlackFog
