脅威リサーチ
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 19 日）
Talos 読者の皆様、こんにちは。休暇を取ったため、今回の記事は火曜日の朝に書いています（前にもこんなことがありました）。重要な情報を取りこぼしていたら申し訳ありません。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 26 日）
Talos 読者の皆様、こんにちは。 ここ数週間にわたって、相次いで RAT が確認されていました。先週もまた、中南米の組織を標的としてログイン情報を盗み出そうとする攻撃をいくつか確認しています。
続きを読む
- 脅威リサーチ
ServHelper RAT：署名済み MSI ファイルと、マルウェア Raccoon / Amadey を利用した侵入メカニズム
ニュースの概要 サイバー犯罪グループ TA505 の活動歴は、少なくとも 7 年に及びます。ランサムウェアに関与する他の犯罪グループと広いつながりを築き、クレジットカード番号を盗んだりデータ漏洩を引き起こしたりしてきました。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 12 日）
Talos 読者の皆様、こんにちは。今回取り上げるのは RAT です。と言っても、『レミーのおいしいレストラン』の主人公のネズミではなく、ServHelper の話です。アニメのシェフはかわいらしいものですが、このマルウェアははるかに危険な存在です。
続きを読む
- 脅威リサーチ
注目の脆弱性：Daemon Tools Pro で発見されたメモリ破損の脆弱性
Cisco Talos はこのほど、Disc Soft 社の Daemon Tools Pro にメモリ破損の脆弱性を発見しました。Daemon Tools Pro は、ディスクイメージと仮想ドライブで作動するプロフェッショナル エミュレーション ソフトウェアです。Windows システムに ISO イメージをマウントできます。
続きを読む
- 脅威リサーチ
トロイの木馬型マルウェア Neurevt がメキシコのユーザを標的に
ニュースの概要 2021 年 6 月、Cisco Talos はスパイウェア機能とバックドア機能を備えたトロイの木馬型マルウェア Neurevt の新バージョンを Secure Endpoint 製品のテレメトリで確認しました。今回のバージョンの Neurevt はメキシコの金融機関のユーザを標的にしていると思われます。
続きを読む
- 脅威リサーチ
8 月 13 日～ 8 月 20 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 13 日 ～ 8 月 20 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
8 月 6 日～ 8 月 13 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 6 日 ～ 8 月 13 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
Vice Society、PrintNightmare の脆弱性をランサムウェア攻撃に利用
概要 Cisco Talos インシデント対応チームの調査で、新たな攻撃者が Windows のプリントスプーラーサービスに存在する PrintNightmare という脆弱性（CVE-2021-1675/CVE-2021-34527）を矢継ぎ早にエクスプロイトし、被害者のネットワークに感染を広げていることが判明しました。これは最近のランサムウェア攻撃の一環です。
続きを読む
- 脅威リサーチ
『Talos Takes』エピソード#64：学校再開に向けて
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
