トレンドマイクロ セキュリティブログ

APT&標的型攻撃

サイバー犯罪グループや国家主体の攻撃グループが侵害済みのネットワークを共同利用

インターネットに面したルーターに潜む危険性や、APTグループ「Pawn Storm」がEdgeRouterを不正利用した事例について、FBIの勧告も交えて解説します。

Research May 17, 2024

Save to Folio

Research May 17, 2024

Save to Folio

サイバー脅威

サイドカーコンテナに対するインジェクション攻撃の手法と対策を解説

サイドカーコンテナはKubernetes（別称K8s）クラスタを複雑化します。複雑化により、管理が困難になるだけでなく、脅威の侵入検知も容易ではなくなります。本稿では、攻撃者が侵入後のステルス性維持のために使用する「サイドカーインジェクションテクニック」や、サイバー攻撃から「K8sクラスタを保護する方法」について解説します。

Research May 17, 2024

Save to Folio

Research May 17, 2024

Save to Folio

エクスプロイト&脆弱性

2024年5月 セキュリティアップデート解説：Apple社への対応も含め、Microsoft社は63件、Adobe社は37件の脆弱性に対応

2024年5月の第2火曜日となり、Adobe社とMicrosoft社、さらに今回はApple社も含め、最新のセキュリティパッチがリリースされました。最新のアドバイザリーの詳細を確認しましょう。リリース全体の概要を説明した動画（英語）は、以下からご視聴ください。

Research May 16, 2024

Save to Folio

Research May 16, 2024

Save to Folio

トレンドマイクロ、インターポールとの連携でバンキングトロジャン「Grandoreiro」の脅威を排除

本稿では、インターポールが主導した、ブラジルとスペインの法執行機関によるGrandreiroの共同解析調査に、トレンドマイクロがどのように貢献したかについて説明します。

Latest News May 09, 2024

Save to Folio

Latest News May 09, 2024

Save to Folio

ランサムウェア

ランサムウェアスポットライト - 8Base

ランサムウェア攻撃グループ「8Base」は、自分たちのことを「単なるペネトレーションテスター」だと言っていますが、実際には主に中小企業を狙って犯行を行い、利益を上げています。本稿では、金銭的な損失につながる可能性のあるランサムウェアの侵入から企業や組織をより効果的に守るため、この攻撃グループの活動の詳細や知見について解説します。

Research May 08, 2024

Save to Folio

Research May 08, 2024

Save to Folio

ランサムウェア

ランサムウェアスポットライト：LockBit（ロックビット）

トレンドマイクロが追跡しているランサムウェア「LockBit（ロックビット）」による攻撃キャンペーン「Water Selkie」は、現在、最も活発なランサムウェア攻撃の1つとなっています。この攻撃キャンペーンでは、LockBitの多彩な機能やアフィリエイトプログラムのビジネスモデルが駆使されており、企業や組織は、これらの手口を常に把握して脅威のリスクを見出し、攻撃から身を守る必要があります。

Research May 07, 2024

Save to Folio

Research May 07, 2024

Save to Folio

サイバー脅威

Azure Machine Learning サービスに潜むセキュリティリスク - パート3

機械学習サービス「Azure Machine Learning」のマネージドIDに紐づくトークン情報が攻撃者に盗み出され、長期的に不正利用されるリスクについて解説します。

Research May 02, 2024

Save to Folio

Research May 02, 2024

Save to Folio

マルウェア

サイバー諜報グループ「Earth Hundun」がマルウェア「Waterbear」や「Deuterbear」を継続的にアップデート

サイバー諜報グループ「Earth Hundun」が展開するマルウェア「Waterbear」と「Deuterbear」について、詳しく解説します。

Research Apr 30, 2024

Save to Folio

Research Apr 30, 2024

Save to Folio

ランサムウェア

2023年下半期ランサムウェア脅威動向：被害拡大とRaaSグループの活発化

本稿では、2023年下半期におけるランサムウェアの動向を詳細に分析しています。特に、最も多くの攻撃を引き起こしたとされるランサムウェアファミリーであるLockBit、BlackCat、Clopに焦点を当てています。2022年以来、LockBitとBlackCatは、サービスとしてのランサムウェア（RaaS）の提供者として最も頻繁に検出されています。

Research Apr 26, 2024

Save to Folio

Research Apr 26, 2024

Save to Folio

サイバー脅威

深刻化する「サポート詐欺」被害：不正広告と遠隔操作の手口がエスカレート

個人利用者への脅威はネット経由の詐欺手口に集約されつつある中、「サポート詐欺」も例に漏れず、被害の拡大が進んでいます。特に、不正広告経由の誘導や遠隔操作など、その詐欺手口がより悪質なものとなると共に被害が高額化する傾向が見られています。トレンドマイクロでは2023年1年間を通じた調査から、エスカレートするサポート詐欺の実態を明らかにしました。

Research Apr 25, 2024

Save to Folio

Research Apr 25, 2024

Save to Folio