アクティブな脅威
2026年現在、悪意のある攻撃者によって展開されている最新の脅威を探求します。各レポートには、攻撃フロー、実行可能な検出ルール、進化する敵の技術に先んじるためのSOCチームを支援するシミュレーション指示が含まれている可能性があります。
SynkLoaderは複数の回避および配信技術を組み合わせる
SOC Prime Bias: High
Expel
エージェントテスラBEC攻撃、メモリ内インフォスティーラーを配信
SOC Prime Bias: High
KnowBe4
Kimsukyが正規のRMMツールを北東アジアキャンペーンで使用
SOC Prime Bias: Critical
co.kr
AmnesiaStealerがmacOSでインタラクティブなブラウザハイジャックを使用
SOC Prime Bias: High
PolySwarm
ClearFakeキャンペーンがワードリストローダーを使用してAmateraを展開
SOC Prime Bias: High
GenThreatLabs
サービスとしてのマルウェアのカクテル：ErrTraffic、Cruciferra、およびEDR回避
SOC Prime Bias: Critical
eSentire
DEF CONをテーマにしたフィッシングがGoogle Apps Scriptを悪用してマルウェアを配信
SOC Prime Bias: High
Huntress
SilkParasiteが中央アジアを標的にした中国関連APTキャンペーン
SOC Prime Bias: High
Bitdefender_Ent
UAT-10147がクロスプラットフォームの持続性と回避のためにSPECTREを使用
SOC Prime Bias: Critical
Cisco Talos Blog
マルウェアキャンペーン、SoftEther VPNを使用する韓国のウェブサーバーを標的に
SOC Prime Bias: High
ASEC
