EDRなしでも追跡可能──Huntressがフォレンジックの痕跡からAkiraランサムウェア攻撃を再構築
インシデント対応の担当者が、攻撃の始まりから様子を見届けられることはまれです。多くの場合、セキュリティツールが導入されるのは被害が出た後です。対応作業の一環として導入される場合もあれば、導入作業の途中で攻撃を受ける場合もあります。今年9月、Huntressが置かれたのがまさ
タグ: Rclone
ランサムウェア攻撃者、ネットワーク全体を暗号化する前にセキュリティツールとバックアップを無効化
研究者らは、The Gentlemenと呼ばれるRaaS(ランサムウェア・アズ・ア・サービス)集団が用いる、迅速かつ極めて破壊的なランサムウェアの攻撃手法を明らかにしました。 GOLD SHERWOODという名称で追跡されているこの集団は、データを窃取し、セキュリティツールやバックアップサービスを無効化した上で、被害
INC ランサムウェア、LOLBins・RMMツール・rclone を駆使してネットワーク侵入とデータ窃取を実行
サイバーセキュリティの脅威として、INC ランサムウェアの存在感が急速に高まっています。この Ransomware-as-a-Service（RaaS）グループは、2023年半ばに活動を開始して以来、世界中で800件以上の被害を生み出している、極めて活発な脅威アクターです。 INC は二重恐喝戦術を積極的に用いること
Microsoftが Teams ヘルプデスク偽装攻撃について警告を発表 – ハッカーが「通常のIT…」に溶け込んでいる
Microsoftが、クロステナントチャット機能を悪用する詐欺師についてTeamsユーザーに警告攻撃者がIT職員になりすまし、被害者をQuick Assistで遠隔アクセスを許可するよう騙す内部に入った後、信頼されたツールを使用して横展開し、Rcloneをインストールし、機密な企業データを流出させるMicr
Rcloneおよび公開ホスティングサイトを使用したCamelCloneスパイ活動キャンペーンが政府機関を標的
Seqrite Labsのセキュリティ研究者は、Operation CamelC...
米国の重要インフラが、イラン関連ハッカーからの脅威の増加に直面
セキュリティ研究者らは、重要インフラや戦略的セクターに関連する企業を含む、米国の...