ページ 29 | SOC Prime

攻撃者が新しいInterlock ランサムウェアを最近観察された米国とヨーロッパの複数の業種の組織に対する大規模な攻撃や二重脅迫攻撃で使用している。防御者は、InterlockランサムウェアがRhysidaランサムウェ […]

脅威バウンティルールのリリース私たちの伝統的な脅威バウンティ月間ダイジェストの10月の結果版へようこそ。先月、群衆ソースによる検出エンジニアリングに参加しているサイバーセキュリティの専門家からなるグローバ […]

SOC Prime脅威バウンティプログラムでレベルアップするための必須のヒント検出エンジニア、SOCアナリスト、脅威ハンターとして、SOC Primeの脅威バウンティプログラムに参加することで、世界的に認知されたサ […]

セキュリティ研究者は、中央および南西ヨーロッパのユーザーをターゲットとしたステルスキャンペーンを明らかにしました。それは電子メールの資格情報盗取プログラムを狙ったものです。この回避型マルウェアはフィッシングメールを […]

悪名高いハッカー集団 UAC-0050、ウクライナに対する持続的なフィッシング攻撃で知られる、国家歳入庁からの要求を装ったPDFを添付した税関連のスプーフィングメールを大規模に配布し、標的システムに不正なリモートアクセス […]

IOCは何であり、サイバーセキュリティにおける役割は何ですか？サイバーセキュリティの運用において、IPアドレス、ファイルハッシュ、ドメイン、URLなどのコンプロマイズの指標（IOC）は、組織のネットワーク内での悪意のあ […]

悪名高いロシア国家後援のハッキンググループとして知られるAPT28またはUAC-0001は、ウクライナの公共機関を標的にしたフィッシング攻撃を仕掛けたことがあるグループで、サイバー脅威の状況に再登場しました。最新の敵対 […]

攻撃者は頻繁に注目を集める攻撃を、 RCE 人気のあるソフトウェア製品の脆弱性を利用して仕掛けます。最近、サイバーセキュリティの研究者は、FortiManagerのインスタンスが広範に悪用されていることを確認し、50以上 […]

「Rogue RDP」攻撃の後を追う形でウクライナの国家機関と軍事部隊を標的にし、フィッシング攻撃の手法を悪用する CERT-UAの研究者たちは請求書関連の件名を使ったメールを活用し、HOMESTEELマルウェアを用 […]

攻撃者は、リモート管理ツールを悪用することが多く、その中には Remote Utilitiesソフトウェアがあり、これはウクライナに対するサイバー攻撃で利用されており、悪名高い UAC-0050 のアクターに関連付けられ […]