アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
偽のドキュメントで本物のアクセス: Foxitに偽装したステルスVNCコントロールの実現
SOC Prime Bias: 中
gdatasoftware.com
テレグラムセッションを盗む手口: PastebinにホストされるPowerShellスクリプトがデスクトップとウェブセッションを標的にする方法
SOC Prime Bias: 中程度
Flare
Vidar 2026の内部: 感染からメモリ実行まで
SOC Prime Bias: 中程度
ポイント ワイルド
ESETリサーチGopherWhisper：マルウェアがいっぱいの巣穴
SOC Prime Bias: クリティカル
welivesecurity.com
Bissaスキャナーの露見：AI支援の大規模なエクスプロイトと資格情報収集
SOC Prime Bias: 重大
DFIRレポート
UNC6692がソーシャルエンジニアリングによりカスタムマルウェアを展開
SOC Prime Bias: クリティカル
Google Cloudブログ
ClickFix攻撃チェーンの完全解析 (パート1)
SOC Prime Bias: 中
Stormshield
Void DokkaebiがGitリポジトリを通じてマルウェアを拡散するために使用する偽面接
SOC Prime Bias: 緊急
トレンドマイクロ
偽のトレーディングサイトがブラウザをハイジャックするマルウェアをインストール
SOC Prime Bias: Medium
Malwarebytes
同じパケット、異なるトリック：マスタングパンダがインドの銀行セクターと韓国の地政学を攻撃
SOC Prime Bias: クリティカル
Acronis
