ページ 98 | SOC Prime

別のランサムウェアファミリーがこの春に登場し、企業や政府機関を対象とした攻撃で活発に使用されています。5月中旬、サイバー犯罪者はテキサス運輸省のネットワークを攻撃しましたが、不正アクセスが発見され、その結果、一部のシステ […]

Taurus 情報窃取マルウェアは、Predator The Thief チームによって作成され、ハッカーフォーラムで宣伝されている比較的新しいツールです。このインフォスティーラーは、ブラウザ、暗号通貨ウォレット、FTP […]

GoogleとMozillaがDNS over HTTPSプロトコルの広範な使用を促進する中、多くのマルウェア作成者もこの絶好の機会を利用して悪意のあるトラフィックを隠しています。最近発見されたPsiXBotのバージョン […]

今月、研究者たちは発見しました未特定のAPTグループによる多段攻撃を発見しました。この攻撃の中で、攻撃者はCobalt StrikeのMalleable C2機能を用いてC＆C通信を行い、最終的なペイロードを配信しま […]

SOC Primeでは、常に開発しています私たちの製品は、サイバーセキュリティの専門家が最新の脅威や攻撃手法について常に情報を得られるようにし、各企業の環境に合わせた検出と分析データを手に入れることができるようにしま […]

先週、セキュリティ研究者が発見しました悪意のあるペイロードを直接目立たずに隠す興味深い方法を発見し、この方法は実際に使用されています。攻撃者は偽のエラーログを使用して、16進数の値に偽装されたASCII文字を保存し、 […]

フィッシング攻撃がターゲットにマルウェアを感染させる最も効果的な方法の一つであることは周知の事実です。通常、攻撃者はユーザーを説得して悪意のある文書を開かせ、マクロを有効にしたり、MS Officeの脆弱性を利用してマル […]

今日は土曜日です、つまり次のルールダイジェストの時間で、今週公開されたマルウェア検出に関する興味深いコンテンツをご紹介します。そしてはい、私たちは参加者が Threat Bounty Program で公開したルールに […]

そして再び、QBotマルウェアを検出するためのコンテンツを「今週のルール」セクションで強調したいと思います。約 1ヶ月前に、 Emir Erdogan によるシンプルだが効果的なルールが既にこのセクションで公開されまし […]

ランサムウェア界に新たに登場したAvaddonランサムウェアは、月初からスパムキャンペーンで積極的に拡散されており、その背後にいる攻撃者たちは地下フォーラムでアフィリエイトを募り続けています。検出されたキャンペーンのひと […]