拡散

ファイルレスの NodeJS マルウェア「Divergent」

Cisco Talos は最近、「Divergent」と呼ばれるマルウェアを拡散させている新しいマルウェア ローダーを発見しました。Divergent は、これまで未確認の新種です。Divergent の調査を始めたきっかけは、Cisco Advanced Malware Protection（AMP）のエクスプロイト防止システムから送られた十分な量のデータでした。

続きを読む

Stealthwatch で WannaCry に感染した端末を検出する方法

現在猛威を振るっている Wanna Cry に感染した端末を Cisco Stealthwatch 使って検出する方法を紹介します。

続きを読む