Cisco Japan Blog
Cisco Japan Blog >

    SWEED

  • 脅威情報ニュース レター（2019 年 7 月 25 日）

    脅威リサーチ
    1 min read

    2019年8月7日 - 0 コメント

    選挙関連のセキュリティ対策は、誰も好んで話す話題ではありません。費用がかさむ厄介な問題であり、簡単な解決策がないからです。ただし重要な事柄でもあります。 米国では大統領選挙を来年に控える中、今週はこのトピックを取り上げ、民主的な選挙を妨害するために攻撃者が取り得るアプローチについて検証しました。それがこちらの記事です。実際の攻撃シナリオについて Matt Olney が説明しています。

    続きを読むright-arrow

  • 脅威情報ニュース レター（2019 年 7 月 18 日）

    脅威リサーチ
    1 min read

    2019年8月5日 - 0 コメント

    脅威情報ニュース レターでは、Talos からの最新情報を週ごとにお伝えします。 Agent Tesla による攻撃について、「SWEED」と呼ばれるグループの犯行である可能性が判明しました。このブログ記事では、「SWEED」について判明している情報を全面的に公開し、攻撃手口や対策方法について分析しています。

    続きを読むright-arrow

  • SWEED：数年間にわたって続く Agent Tesla キャンペーン

    脅威リサーチ
    2 min read

    2019年8月1日 - 0 コメント

    Cisco Talos では先日、Formbook、Lokibot、Agent Tesla などの有名なマルウェアを含め多くのマルウェアを再三にわたり拡散してきたキャンペーンに、「SWEED」と呼ばれる攻撃者が関与していることを確認しました。私たちの調査によると、SWEED は少なくとも 2017 年から活動しており、情報窃取型およびリモート アクセス型のトロイの木馬を中心に攻撃を展開しています。

    続きを読むright-arrow