アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
Astarothが電子メールキャンペーン用に新しいスパムボットコンポーネントを追加
SOC Prime Bias: 高
crowdstrike.com
DEV#POPPER RATが侵害されたJoyfill npmリリースを通じて配布される
SOC Prime Bias: クリティカル
Socket
サードパーティのSalt Minion拡張機能を介したAzure VMコマンド実行
SOC Prime Bias: 高
NetSPI
INCランサムウェアの解説：戦術、ターゲット、影響
SOC Prime Bias: クリティカル
picussecurity.com
MS SQLサーバーへの侵入でGoToHTTPとSoftEther VPNを利用したリモートアクセス
SOC Prime Bias: 高
ASEC
MedusaHVNCは隠れたデスクトップを通じてライブWindowsセッションを盗みます
SOC Prime Bias: 高
BlackFog
北朝鮮の資格情報窃取キャンペーンに使用される偽のコーディングインタビュー
SOC Prime Bias: クリティカル
elastic.co
ChainVeilが再びViteエコシステムを狙う
SOC Prime Bias: 重大
Checkmarx
還付の裏側：GSTフィッシングからRemcos RATへのマルチステージ.NET感染チェーン
SOC Prime Bias: 高
Seqrite Labs
DinDoor、DenoRAT、NightshadeC2で進化するTAG-150の工作内幕
SOC Prime Bias: 高い
eSentire
