アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
ClickFixの進化：PySoxyプロキシの活用
SOC Prime Bias: Critical
ReliaQuest
トレンドのHugging Faceリポジトリで発見されたマルウェア
SOC Prime Bias: クリティカル
hiddenlayer.com
ラザルスグループがGitフックを使用してマルウェアを隠蔽、DPRKの伝染性インタビューとTaskJackerキャンペーンでInvisibleFerretおよびBeavertailマルウェアをダウンロードするGitフック内にセカンドステージローダーを隠す
SOC Prime Bias: クリティカル
6lowecase6
MacSync スティーラーが回転する C2 インフラストラクチャを使用
SOC Prime Bias: 中
RST Cloud
5つの偽NuGetユーザーインターフェイスパッケージが暗号ウォレットと認証情報を盗む
SOC Prime Bias: 重大
ソケット
OPERATION SILENTCANVAS: JPEG ベースのマルチステージPowerShell侵入
SOC Prime Bias: 重大
CYFIRMA
Shubステーラー感染通知macOS向け
SOC Prime Bias: 中
malware-traffic-analysis.net
OpenClawのHologramが偽のインストーラーとRust Infostealerを提供
SOC Prime Bias: 中
Netskope
Dirty Frag Linux 脆弱性、ポストコンプロミスリスクを増大させる
SOC Prime Bias: クリティカル
Microsoft セキュリティブログ
AMOS スティーラーは「クラックされた」アプリを通じて macOS を標的に
SOC Prime Bias: 中程度
Trend Micro