アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
Riddle Spider Avaddon ランサムウェア分析と技術的概要
SOC Prime Bias: 高
picussecurity.com
Matanbuchus 3.0：技術分析
SOC Prime Bias: 高
Rhadamanthy の分析
DIRTYBULKと仲間たち：コインマイニング作戦を支えるUSBマルウェア
SOC Prime Bias: 中程度
googlecloudcommunity.com
ハノイシーフ作戦: ベトナムのITおよび採用チームを狙う脅威アクター
SOC Prime Bias: クリティカル
情報技術
AWS GuardDuty 検出器が無効化／停止 – 脅威検出ルール週報 #11-2025
SOC Prime Bias: 中程度
suKTech24
Play ランサムウェアがGrixba偵察キャンペーンでSentinelOneとして偽装
SOC Prime Bias: 高
fieldeffectsoft
シャイ＝フルード: 広範囲にわたるnpmサプライチェーン攻撃
SOC Prime Bias: クリティカル
about.gitlab.com
DripLoaderマルウェア：シェルコード実行と防御回避
SOC Prime Bias: 中程度
coreycburton.com
Zscalerの脅威ハンティングがウォーターガマユンAPTキャンペーンを暴露し再構築
SOC Prime Bias: クリティカル
The Hidden
Funklockerランサムウェア：Wazuhによる検出と対応
SOC Prime Bias: 高
Wazuh