アクティブな脅威
2025年第4四半期に悪意のある攻撃者によって展開されている最新のアクティブ脅威を探求しましょう。各レポートには、攻撃フロー、実用的な検出ルール、シミュレーション手順などが含まれており、SOCチームが進化する敵の手法を先取りできるよう支援します。
偽のSlackダウンロードが攻撃者に隠しデスクトップを提供
SOC Prime Bias: 中
Malwarebytes
Claudeインストーラーに偽装したClickFixフィッシングキャンペーン
SOC Prime Bias: 中
Rapid7
ペイアウト王、ランサムウェアの王座を狙う
SOC Prime Bias: 高
ThreatLabzランサムウェアレポート
PowMix ボットネットがメディア企業を餌にチェコの労働力を狙う
SOC Prime Bias: 中程度
Cisco Talos ブログ
アフィリエイトを炙り出す: SmokedHam、Qilin、いくつかのGoogle広告とボスウェア
SOC Prime Bias: 高
オレンジサイバー防衛
フェイクのProton VPNサイトからゲームのMODまで、このWindowsインフォスティーラーが至る所に
SOC Prime Bias: 中
Malwarebytes
North Korea’s Safari Campaign Delivers RATs
SOC Prime Bias: 中
bitso.com
脅威アクターがn8nを悪用してAI駆動型攻撃を自動化
SOC Prime Bias: 中程度
Cisco Talosブログ
ErrTraffic v3 は ClickFix キャンペーンで EtherHiding を活用
SOC Prime Bias: 中
levelbluecyber
UAC-0247 Targets Hospitals, Local Governments, and FPV Operators