記事
-
セキュリティChaos ランサムウェアグループの新たなマルウェア「 msaRAT 」を確認、Living Off the Browser 、WebRTC、TURNを用いて、C2との通信を隠す
こちらのブログでは、Chaos ランサムウェアグループが使用している新たなマルウェア「 msaRAT 」について紹介します。このマルウェアは、ブラウザを乗っ取り、マルウェア本体は直接 C2 と通信せずブラウザ経由で接続を行います。TURN サーバーを経由した WebRTC 通信で被害者側から攻撃者の IP を隠しながら、任意コマンド実行を可能にします。
続きを読む
-
セキュリティQilin EDR キラー Infection Chain
こちらのブログでは、「2025 年の日本におけるランサムウェア被害と、Qilin 事例から学ぶ早期検知の重要性・ルールの紹介」のブログで触れた Qilin のアフィリエイトが使用する EDR を無効化するマルウェアについて深く解析した結果を紹介いたします。
続きを読む
-
セキュリティ2025年の日本におけるランサムウェア被害と、Qilin事例から学ぶ早期検知の重要性・ルールの紹介
こちらのブログでは、2025 年、日本でのランサムウェア被害の実情ともっとも多く被害を出した複数の Qilin のケースから考えられる早期検知のアプローチについて紹介いたします。また、Qilin のアフィリエイトが使用する EDR を無効化するマルウェアについても少し触れます。
続きを読む
-
セキュリティ複数の Qilin ケースから分かる最新の攻撃手法
本稿は、Cisco Talos の Security Research Enginner である Takahiro Takeda、James Nutland、Jordyn Dunk、Michael Szeliga によるブログ 「Uncovering Qilin Attack Methods Exposed Through Multiple Cases」（2025/10/27）の翻訳です。2025年後半、世界中で多くの被害を出しているランサムウェアグループの一つとなっている Qilin の最新の攻撃手法について紹介いたします。
続きを読む
-
セキュリティRainyDay、Turian、新たなPlugXの亜種によるDLL search order hijackingの悪用
本稿は、Cisco Talos の Security Research Enginner である Joey Chen と Takahiro Takeda によるブログ 「How RainyDay, Turian and a new PlugX variant abuse DLL search order hijacking」(2025/09/23) の翻訳です。 新たな PlugX の亜種を用いたキャンペーンについて取り上げて執筆したものです。
続きを読む
-
セキュリティ2025 年上半期における日本でのランサムウェア被害の状況
本稿は、2025 年 8 月 19 日に Cisco Talos Threat Intelligence & Interdiction によって投稿された「Ransomware incidents in Japan during the first half of 2025」の翻訳ブログです。 日本における2025年上半期におけるランサムウェアの被害状況とKawa4096が使用するランサムウェアについて紹介します。
続きを読む
