動きの絶えない情報窃取ツール「Lumma Stealer」

2025、 5月 27

サイバー攻撃グループ「DragonForce」、MSP とその顧客を攻撃するために SimpleHelp の脆弱性を狙う

ランサムウェア攻撃者が RMM を攻撃し複数の組織にアクセスしていますが、Sophos EDR は顧客のネットワークでの暗号化をブロックしました。

Security OperationsThreat Research

2025、 5月 21

DragonForce、ライバルグループを標的に覇権争いを繰り広げる

この攻撃的なグループは、小売業者への攻撃に飽き足らず、他のランサムウェアオペレーターとの覇権争いを繰り広げています。

Threat Research

2025、 5月 20

新たな手口: ランサムウェアグループ「3AM」、ビッシングとクイックアシストを組み込んだ仮想マシンを展開

これまでとは異なる攻撃者が、メール爆弾/ビッシング攻撃のプレイブック「Storm-1811」を採用し、ヘルプデスクを装って特定の従業員に電話をかけ、徹底的な偵察を実施しました。

Security OperationsThreat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 5 部)

全 5 回連載の最終回では、サイバー犯罪者が現実の産業や犯罪に関与することで生じる影響と機会について Sophos X-Ops が説明します。

Threat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 4 部)

全 5 回連載の第 4 部では、現実世界における攻撃者たちの犯罪ビジネスへの関心について Sophos X-Ops が探ります。

Threat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 3 部)

全 5 回の連載の第 3 部では、金銭目的の攻撃者による、法的・倫理的にさらにグレーなビジネス活動について、Sophos X-Ops が探ります。

Threat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 2 部)

全 5 回の連載の第 2 部では、Sophos X-Ops は、いわゆる「ホワイト (合法的)」なビジネスにおけるサイバー攻撃者の利益について調査した結果をお伝えします。

Threat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 1 部)

Sophos X-Ops は、金銭的な動機に基づく攻撃者が、不正な手段で得た利益を何に使用するかを調査しています。

Threat Research

2025、 4月 29

サイドローディング攻撃で Minhook を発見 – スウェーデンでも

TTP が変化し、調査開始時に最初に目にする状況が浮き彫りに

Threat Research