Focus Scroll Background

cobalt strike

RSS

サイドローディング攻撃で Minhook を発見 – スウェーデンでも

Threat Research

cobalt strike

DLL sideloading

DLL サイドローディング

minhook

サイドローディング攻撃で Minhook を発見 – スウェーデンでも

ConnectWise ScreenConnect の脆弱性を悪用したマルウェア配信

Threat Research

asyncrat

cobalt strike

CVE-2024-1708

CVE-2024-1709

IR

Lockbit

MDR

rust

ScreenConnect

Sophos X-Ops

ConnectWise ScreenConnect の脆弱性を悪用したマルウェア配信

見えない脅威：Brute Ratel の検出数は減少傾向。しかし油断は禁物。

Threat Research

Brute Ratel

cobalt strike

Havok

Meterpreter

Sliver

Sophos X-Ops

見えない脅威：Brute Ratel の検出数は減少傾向。しかし油断は禁物。

Telerik UI の脆弱性の悪用で Web サーバー乗っ取りとマルウェア感染が可能

SophosLabs Uncut

cobalt strike

cve-2017-11317

cve-2017-11357

cve-2019-18935

Powershell

SophosLabs Uncut

telerik

XMRig

Telerik UI の脆弱性の悪用で Web サーバー乗っ取りとマルウェア感染が可能

Active Adversary Playbook 2022

Products & Services

Active Adversary Report

cobalt strike

MITRE

ProxyLogon

ProxyShell

ransomware as a service

Sophos Rapid Response

Active Adversary Playbook 2022

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

SophosLabs Uncut

Bazar

cobalt strike

Conti

Karma

ProxyShell

SophosLabs Uncut

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

バンキング型トロイの木馬 Zloader によるバックドアのインストールと Cobalt Strike の配信

Sophos SecOps

cobalt strike

Sophos MTR

Zloader

バンキング型トロイの木馬 Zloader によるバックドアのインストールと Cobalt Strike の配信

防御側から見た DarkSide ランサムウェア攻撃

SophosLabs Uncut

Threat Research

cobalt strike

DarkSide

Mega

pCloud

SophosLabs Uncut

SystemBC

防御側から見た DarkSide ランサムウェア攻撃

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃

SophosLabs Uncut

Threat Research

China Chopper

cobalt strike

CVE-2020-14882

Exchange

Lemon Duck

Oracle WebLogic Server•ProxyLogon

SophosLabs

SophosLabs Uncut

Web シェル

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃