ページ 95 | SOC Prime

今週、リー・アーチナル、Threat Bounty Programの寄稿者が、また別の情報スティーラーを検出するためのコミュニティSigmaルールを投稿しました。「Immortal Stealer (Sysmon Be […]

昨年、インドは最もサイバー攻撃を受けた国として名前が挙がりました。石油・ガス業界および、防衛、銀行、製造部門の重要なインフラが最も一般的な標的として挙げられています。 2020年4月、インドの政府機関と複数の […]

本日、Pulse Connect Secureアプリケーションバージョン<9.1R8におけるリモートコード実行を許可する最近発見された脆弱性について警告したいと思います。調査で述べられているように、CVE-2020 […]

QBotバンカートロイの木馬はQakbotまたはPinkslipbotとしても知られており、2008年以来サイバーセキュリティ研究者に知られていますが、その巧妙なステルス能力を示す新たなキャンペーンによってビジネスをだま […]

ラザルスAPTグループは、国家支援のサイバースパイユニットのうち、経済的動機を持つサイバー犯罪も手掛ける数少ないグループです。そして、仮想通貨の領域では最も利益を上げている脅威アクターであり、約20億ドルを盗むことに […]

Transparent Tribe（別名：PROJECTMおよびMYTHIC LEOPARD）は、パキスタン政府に関連付けられたサイバー諜報ユニットであり、少なくとも2013年から活動しています。このグループは過去4年間 […]

先週末、アリエル・ミラウェル北朝鮮の国家支援ハッカーが使用するBLINDINGCANリモートアクセス型トロイの木馬を検出するためのコミュニティの脅威ハンティングルールを公開しました: https://tdm.socp […]

別のインフォスティーラーがバックドア機能を持っていることが7月末に発見されました。マルウェアの作成者はロシアのサイバー犯罪フォーラムでこれを宣伝し、このユーティリティの様々な改造版を手頃な価格で販売しています。新しい […]

先週、FBIとNSAは共同のセキュリティ警告を発表し、APT28に新たに渡ったDrovorubマルウェアに関する詳細を公開しました。これはLinuxマルウェアで、侵入されたネットワークにバックドアを展開するために使用 […]

最初のマルウェアが DNS-over-HTTPS (DoH) を控えめに利用してコマンド＆コントロールインフラストラクチャのIPを取得するようになってから1年が経ちます。セキュリティ研究者たちは、これが深刻な問題になる可 […]