ESET JAPAN セキュリティブログ

ESETは、Evasive Pandaがクラウドサービスにアクセスしてデータを取得するために使用している、これまで検出・文書化されていなかったツールセットを発見しました。

著者：Anh Ho

ESETは、2023年からタイの政府機関を標的とした攻撃キャンペーンを確認しました。これらの攻撃は、中国とつながりがあるとされるAPTグループ「Mustang Panda」に帰属するとされたコンポーネントの改良版と、PastebinやDropboxなどのサービスを悪用して機密文書を流出させる新しいツールセットを使用していました。

著者：Romain Dumont

ESET APT活動レポートは、2024年第2四半期および2024第3四半期にESET Researchが調査・分析したAPTグループの活動の概要をまとめています。

著者：ESET

新たなランサムウェアグループEmbargoは、Rustベースの新しいツールキットを試しながら攻撃を展開

著者：Jan Holman、Tomáš Zvara

ESETとIntelの連携は、高度なランサムウェアや進化を続けるその他の脅威を検出する上で大きな役割を果たしています。

著者：ESET

CosmicBeetleは独自のランサムウェアを改良し、RaaSを提供しているグループRansomHubのアフィリエイトとして活動を活発化させている可能性があります。

著者：Jakub Souček

CVE-2024-7262とCVE-2024-7263を解析した技術的詳細についてお伝えします。

著者：Romain Dumont

CrowdStrikeのインシデントの影響を受けなかった組織であっても、この大規模なITシステム障害を例外的な状況と考えず、今後の対策への教訓としてください。

著者：ESET

大規模なITシステム障害が世界的に広がりソフトウェアアップデートが注目を集めています。このブログでは、ソフトウェアアップデートを恐れるべきではない理由について説明します。

著者：ESET