Threat Research

序章 FireEye は最近、モンゴル政府内の個人を標的とした巧妙なキャンペーンを観測しました。悪意のある Microsoft Word 文書でマクロを有効にした標的となった個人は、 Poison Ivyに感染した可能性があります。Pois...

ベール フレームワークは、攻撃的なセキュリティ テスト中に使用するために設計されたツールのコレクションです。必要に応じて、 Mandiant のレッド チームは Veil-Framework を使用して目的を達成します。最も一般的に使用され...

2017 年 2 月下旬、FireEye as a Service (FaaS) は、さまざまな組織で米国証券取引委員会 (SEC) に提出された書類に関与する担当者を標的にしていると思われるスピア フィッシング キャンペーンを特定しました...

マルバタイジングは、オンライン広告ネットワークが故意または無意識のうちに Web サイトに悪意のある広告を配信するときに発生します。 マルバタイジングは一種の「ドライブバイ」脅威であり、Web サイトにアクセスしただけでユーザーがマルウェア...

FireEye は最近、エクスプロイトが埋め込まれた Microsoft Office RTF ドキュメントをユーザーが開いたときに、悪意のあるアクターが PowerShell コマンドを含む Visual Basic スクリプトをダウンロ...

更新 3 (5 月 17 日 – 午後 7:00 ET) インターネット チェック URL www.ifferfsodp9ifjaposdfjhgosurijfaewrwergweatesting を持つ新しい WannaCry 亜種の出現...

「EternalBlue」エクスプロイト ( MS017-010 ) は、当初 WannaCry ランサムウェアと Adylkuzz 暗号通貨マイナーによって使用されました。現在、より多くの攻撃者がMicrosoft Server Mess...

2017 年を通じて、さまざまな標的型攻撃者によるコマンド ラインの回避と難読化の使用が著しく増加していることを確認しました。サイバー スパイ グループや金融脅威アクターは、最新のアプリケーション ホワイトリスト バイパス技術を引き続き採用...

序章 FLARE は 2016 年に、Python で記述されたオープンソースのネットワーク分析ツールであるFakeNet-NG を導入しました。 FakeNet-NG を使用すると、セキュリティ アナリストは、単一の Windows ホス...