2025、 5月 20

新たな手口: ランサムウェアグループ「3AM」、ビッシングとクイックアシストを組み込んだ仮想マシンを展開

これまでとは異なる攻撃者が、メール爆弾/ビッシング攻撃のプレイブック「Storm-1811」を採用し、ヘルプデスクを装って特定の従業員に電話をかけ、徹底的な偵察を実施しました。

Security OperationsThreat Research

2025、 5月 15

Sophos MDR：Microsoft 365 向けに新たにアナリストが提供するアクション

強力な新機能により、Sophos MDR アナリストがお客様に代わって M365 への攻撃に対応します。

Products & Services

2025、 5月 9

動きの絶えない情報窃取ツール「Lumma Stealer」

この有名なツールは TTP を変更した一方で、CAPTCHA を利用し続けています。詳細をお知らせします。

Security OperationsThreat Research

2025、 5月 8

北朝鮮の脅威グループ「NICKEL TAPESTRY」、身元偽装で組織に入り込む

北朝鮮の IT 労働者スキームが欧州/アジアの組織や、技術分野以外の業界にも拡大

Security OperationsThreat Research

2025、 4月 16

2025年版ソフォス脅威レポート 追加情報: 最も頻繁に確認されたマルウェアと悪用されたソフトウェア

ソフォスが検出した、2024 年を通じてサイバー犯罪者が使用したツール

Security OperationsThreat Research

2025、 4月 2

2025 年版ソフォスアクティブアドバーサリーレポート

5 年目となる今回のレポートでは、目の前に迫る攻撃者、そして環境に存在する脅威への理解を深めます。さらに、ソフォスからの贈り物も用意しています。

Security OperationsThreat Research

2025、 4月 1

Qilin アフィリエイトが MSP の ScreenConnect 管理者をスピアフィッシング、標的は下流ユーザー

Sophos MDR が 3 年にわたり追跡している ScreenConnect 攻撃のパターン「 STAC4365 」と一致

Security OperationsThreat Research

2024、 12月 19

フィッシングプラットフォーム「Rockstar 2FA」が停止し、「FlowerStorm」が台頭

有名な PaaS が突然消失し、よく似た別のプロバイダーが台頭

Security OperationsThreat Research

2024、 12月 11

ソフォス、2024 年 MITRE ATT&CK® 評価: エンタープライズで優秀な成績を収める

EDR (エンドポイント検出・対応) ソリューションを対象とした最新の ATT&CK 評価の結果をお知らせします。

Products & Services