アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
ボイスメールの罠: ドイツ語のボイスメール誘導によるリモートアクセス
SOC Prime Bias: 中程度
Censys
19段階のLockBit5.0、最新クロスプラットフォームランサムウェアの内部：パート1
SOC Prime Bias: 高
levelblue.com
ランサムウェアのゴッドファーザー？ドラゴンフォースのカルテル野望を探る
SOC Prime Bias: 高
levelblue.com
悪意のあるスクリプトがさらに悪質なコンテンツを配信
SOC Prime Bias: 中程度
SANS Internet Storm Center
偽インストーラーチェーン、ValleyRAT感染に至る
SOC Prime Bias: クリティカル
cybereason.com
ShadowHS: A Fileless Linux Post‑Exploitation Framework Built on a Weaponized Hackshell
SOC Prime Bias: クリティカル
Cyble
ESETリサーチDynoWiperアップデート：技術分析と帰属
SOC Prime Bias: クリティカル
welivesecurity.com
自動化から感染へ：OpenClaw AIエージェントのスキルが武器化される方法
SOC Prime Bias: クリティカル
virustotal.com
多段階型Windowsマルウェア作戦の内部
SOC Prime Bias: 高
Fortinetブログ
Swarmerツール: Windowsレジストリのステルスな修正でEDRを回避して持続性を保つ
SOC Prime Bias: 中程度
Cyber Security News