ページ 96 | SOC Prime

本日、Pulse Connect Secureアプリケーションバージョン<9.1R8におけるリモートコード実行を許可する最近発見された脆弱性について警告したいと思います。調査で述べられているように、CVE-2020 […]

QBotバンカートロイの木馬はQakbotまたはPinkslipbotとしても知られており、2008年以来サイバーセキュリティ研究者に知られていますが、その巧妙なステルス能力を示す新たなキャンペーンによってビジネスをだま […]

ラザルスAPTグループは、国家支援のサイバースパイユニットのうち、経済的動機を持つサイバー犯罪も手掛ける数少ないグループです。そして、仮想通貨の領域では最も利益を上げている脅威アクターであり、約20億ドルを盗むことに […]

Transparent Tribe（別名：PROJECTMおよびMYTHIC LEOPARD）は、パキスタン政府に関連付けられたサイバー諜報ユニットであり、少なくとも2013年から活動しています。このグループは過去4年間 […]

先週末、アリエル・ミラウェル北朝鮮の国家支援ハッカーが使用するBLINDINGCANリモートアクセス型トロイの木馬を検出するためのコミュニティの脅威ハンティングルールを公開しました: https://tdm.socp […]

別のインフォスティーラーがバックドア機能を持っていることが7月末に発見されました。マルウェアの作成者はロシアのサイバー犯罪フォーラムでこれを宣伝し、このユーティリティの様々な改造版を手頃な価格で販売しています。新しい […]

先週、FBIとNSAは共同のセキュリティ警告を発表し、APT28に新たに渡ったDrovorubマルウェアに関する詳細を公開しました。これはLinuxマルウェアで、侵入されたネットワークにバックドアを展開するために使用 […]

最初のマルウェアが DNS-over-HTTPS (DoH) を控えめに利用してコマンド＆コントロールインフラストラクチャのIPを取得するようになってから1年が経ちます。セキュリティ研究者たちは、これが深刻な問題になる可 […]

Mekotioは、さらにもう1つのラテンアメリカのバンキングトロイの木馬であり、ブラジル、メキシコ、スペイン、チリ、ペルー、ポルトガルのユーザーを主なターゲットとしています。これはフィッシングメールを介して配布される […]

Gamaredonグループは2013年に登場し、最初はカスタムマルウェアを使用していませんでしたが、時間の経過とともに、Pterodoや EvilGnome マルウェアを含むサイバースパイツールを多数開発しました。最近数 […]