Threat Research

大規模なマルウェア サンプルのエミュレーションを可能にするために、 Speakeasy エミュレーション フレームワークを開発しました。 Speakeasy は、マルウェア アナリストではないユーザーが自動化された方法でトリアージ レポート...

画像の解析とレンダリングは、最新のオペレーティング システム (OS) の基本機能です。画像解析は簡単にアクセスできる攻撃対象領域であり、そのような機能でのリモート コード実行や情報漏えいにつながる脆弱性は、攻撃者にとって価値があります。こ...

第 7 回年次 Flare-On チャレンジの終了を発表できることを嬉しく思います。今年は、完走率が最も低く、これまでで最も難しいチャレンジでした。今年の受賞者はまさにエリート中のエリートです！ラッキーなことに、260 名の当選者全員にこの...

FireEye Mandiant は、顧客環境で侵害された Oracle Solaris マシンを調査しています。調査中に、お客様のシステムでエクスプロイト ツールを発見し、それを分析して、Solaris 環境をどのように攻撃しているかを確...

Microsoft は下位互換性で知られています。数年前に Windows の 64 ビット バージョンを展開したとき、既存の 32 ビット アプリケーションとの互換性を提供する必要がありました。アプリケーションのビット数に関係なくシームレ...

悪意のある Office ドキュメントは、レッド チームから FIN グループ、APT まで、あらゆるタイプの攻撃者にとって好まれる手法であり続けています。このブログ投稿では、「VBA Purging」について説明します。これは、私たちが実...

民主主義社会では、選挙は国家元首と政策立案者を選ぶメカニズムです。敵対国には、国の将来の道筋を形作る人々や政党の意図や好みを理解し、勝者になりそうな不確実性を軽減する強力なインセンティブがあります。 Mandiant Threat Inte...

更新 (2022 年 5 月): UNC2452 を APT29 に統合しました。この投稿で説明されている UNC2452 アクティビティは、現在 APT29 に起因しています。 エグゼクティブサマリー グローバルな侵入キャンペーンを発見し...

UNC2452と呼ばれる脅威グループの詳細を公開した後、多くの人が初めて UNC という用語を耳にするようになりました。 「UNC」グループ (または「未分類」グループ) は、以前は主に社内で保管していた未加工の属性分析です。最近、 Man...