THREAT

Qilin EDR キラー Infection Chain

こちらのブログでは、「2025 年の日本におけるランサムウェア被害と、Qilin 事例から学ぶ早期検知の重要性・ルールの紹介」のブログで触れた Qilin のアフィリエイトが使用する EDR を無効化するマルウェアについて深く解析した結果を紹介いたします。

続きを読む

2025年の日本におけるランサムウェア被害と、Qilin事例から学ぶ早期検知の重要性・ルールの紹介

こちらのブログでは、2025 年、日本でのランサムウェア被害の実情ともっとも多く被害を出した複数の Qilin のケースから考えられる早期検知のアプローチについて紹介いたします。また、Qilin のアフィリエイトが使用する EDR を無効化するマルウェアについても少し触れます。

続きを読む

複数の Qilin ケースから分かる最新の攻撃手法

本稿は、Cisco Talos の Security Research Enginner である Takahiro Takeda、James Nutland、Jordyn Dunk、Michael Szeliga によるブログ 「Uncovering Qilin Attack Methods Exposed Through Multiple

続きを読む

RainyDay、Turian、新たなPlugXの亜種によるDLL search order hijackingの悪用

本稿は、Cisco Talos の Security Research Enginner である Joey Chen と Takahiro Takeda によるブログ 「How RainyDay, Turian and a new PlugX

続きを読む

11 月 10 日 ～ 11 月 17 日の 1 週間におけるマルウェアのまとめ

本日（11 月 17 日）の投稿では、11 月 10 日 ～ 11 月 17 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。

続きを読む