アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
オペレーショングリーフルア: ベトナムの軍事電気通信およびフィリピンの医療を標的としたAPTキャンペーンの解析
SOC Prime Bias: クリティカル
Seqrite
NWHStealerがBun JavaScriptランタイムを通じて拡散
SOC Prime Bias: 中程度
Malwarebytes
TCLBANKER: WhatsAppとOutlook経由で拡散するブラジルのバンキングトロイの木馬
SOC Prime Bias: Medium
elastic.co
Salat スティーラー分析: Go ベースの RAT、C2 レジリエンスと情報窃取能力
SOC Prime Bias: 中程度
darkatlas.io
DAEMON Tools のサプライチェーン攻撃、公式インストーラーをマルウェアで危険にさらす
SOC Prime Bias: クリティカル
The Hacker News
悪意あるOpenClawスキルがRemcos RATとGhostLoaderを配布
SOC Prime Bias: クリティカル
Amadeyの最新バージョン
InstallFixとClaudeコード：偽のインストールページが真の危険に繋がる方法
SOC Prime Bias: 中
トレンドマイクロ
イラン連携の攻撃によりオマーンで26,000の市民記録が漏洩
SOC Prime Bias: 重大
hunt.io
カオスランサムウェアとその背後にある国家支援の脅威
SOC Prime Bias: クリティカル
Rapid7
VENOMOUS#HELPER: シンプルでリモートアクセスを可能にする二重RMMフィッシングキャンペーン、JWrapperでパッケージされたSimpleHelpとScreenConnectを使用
SOC Prime Bias: 中程度
Securonix
