脅威リサーチ
- 脅威リサーチ
8 月 27 日から 9 月 3 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 27 日 ～ 9 月 3 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
『Talos Takes』エピソード #65：中南米で展開中の複数の RAT 攻撃に見られるつながり
『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。
続きを読む
- 脅威リサーチ
8 月 20 日～ 8 月 27 日の 1 週間における脅威のまとめ
本日の投稿では、8 月 20 日 ～ 8 月 27 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
中南米を標的とした攻撃の考察：マルウェア販売者と攻撃実行者との興味深い関係
Cisco Talos は、njRAT や AsyncRAT などのコモディティ型 RAT を配布する新たなマルウェア攻撃を確認しました。標的とされているのは、中南米の旅行・ホスピタリティ企業です。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 19 日）
Talos 読者の皆様、こんにちは。休暇を取ったため、今回の記事は火曜日の朝に書いています（前にもこんなことがありました）。重要な情報を取りこぼしていたら申し訳ありません。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 26 日）
Talos 読者の皆様、こんにちは。 ここ数週間にわたって、相次いで RAT が確認されていました。先週もまた、中南米の組織を標的としてログイン情報を盗み出そうとする攻撃をいくつか確認しています。
続きを読む
- 脅威リサーチ
ServHelper RAT：署名済み MSI ファイルと、マルウェア Raccoon / Amadey を利用した侵入メカニズム
ニュースの概要 サイバー犯罪グループ TA505 の活動歴は、少なくとも 7 年に及びます。ランサムウェアに関与する他の犯罪グループと広いつながりを築き、クレジットカード番号を盗んだりデータ漏洩を引き起こしたりしてきました。
続きを読む
- 脅威リサーチ
脅威情報ニュースレター（2021 年 8 月 12 日）
Talos 読者の皆様、こんにちは。今回取り上げるのは RAT です。と言っても、『レミーのおいしいレストラン』の主人公のネズミではなく、ServHelper の話です。アニメのシェフはかわいらしいものですが、このマルウェアははるかに危険な存在です。
続きを読む
- 脅威リサーチ
注目の脆弱性：Daemon Tools Pro で発見されたメモリ破損の脆弱性
Cisco Talos はこのほど、Disc Soft 社の Daemon Tools Pro にメモリ破損の脆弱性を発見しました。Daemon Tools Pro は、ディスクイメージと仮想ドライブで作動するプロフェッショナル エミュレーション ソフトウェアです。Windows システムに ISO イメージをマウントできます。
続きを読む
- 脅威リサーチ
トロイの木馬型マルウェア Neurevt がメキシコのユーザを標的に
ニュースの概要 2021 年 6 月、Cisco Talos はスパイウェア機能とバックドア機能を備えたトロイの木馬型マルウェア Neurevt の新バージョンを Secure Endpoint 製品のテレメトリで確認しました。今回のバージョンの Neurevt はメキシコの金融機関のユーザを標的にしていると思われます。
続きを読む
