2025、 5月 20

新たな手口: ランサムウェアグループ「3AM」、ビッシングとクイックアシストを組み込んだ仮想マシンを展開

これまでとは異なる攻撃者が、メール爆弾/ビッシング攻撃のプレイブック「Storm-1811」を採用し、ヘルプデスクを装って特定の従業員に電話をかけ、徹底的な偵察を実施しました。

Security OperationsThreat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 3 部)

全 5 回の連載の第 3 部では、金銭目的の攻撃者による、法的・倫理的にさらにグレーなビジネス活動について、Sophos X-Ops が探ります。

Threat Research

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 2 部)

全 5 回の連載の第 2 部では、Sophos X-Ops は、いわゆる「ホワイト (合法的)」なビジネスにおけるサイバー攻撃者の利益について調査した結果をお伝えします。

Products & Services

2025、 5月 15

キルチェーンの先に：サイバー犯罪者の資金の用途 (第 1 部)

Sophos X-Ops は、金銭的な動機に基づく攻撃者が、不正な手段で得た利益を何に使用するかを調査しています。

Threat Research

2025、 5月 9

動きの絶えない情報窃取ツール「Lumma Stealer」

この有名なツールは TTP を変更した一方で、CAPTCHA を利用し続けています。詳細をお知らせします。

Security OperationsThreat Research

2025、 5月 8

北朝鮮の脅威グループ「NICKEL TAPESTRY」、身元偽装で組織に入り込む

北朝鮮の IT 労働者スキームが欧州/アジアの組織や、技術分野以外の業界にも拡大

Security OperationsThreat Research

2025、 4月 29

サイドローディング攻撃で Minhook を発見 – スウェーデンでも

TTP が変化し、調査開始時に最初に目にする状況が浮き彫りに

Threat Research

2025、 4月 16

2025 年版ソフォス脅威レポート: 現在主流のサイバー犯罪

ランサムウェアは依然として最大の脅威ですが、古いネットワークデバイスや設定ミスのあるネットワークデバイスが、攻撃者に都合の良い状況を生み出しています。

Security OperationsThreat Research

2025、 4月 16

2025年版ソフォス脅威レポート 追加情報: 最も頻繁に確認されたマルウェアと悪用されたソフトウェア

ソフォスが検出した、2024 年を通じてサイバー犯罪者が使用したツール

Security OperationsThreat Research