ウクライナ侵攻で使われた9種類のワイパー、特徴や手口を解説
ロシアによるウクライナへの軍事侵攻の影では、ウクライナのエンティティを標的とした複数のデータワイパーの存在が確認されている。9種類のワイパーを比較分析した結果を交えながら、それぞれの特徴や攻撃の手口などを解説する。
2022/06/28
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
ロシアによるウクライナへの軍事侵攻の影では、ウクライナのエンティティを標的とした複数のデータワイパーの存在が確認されている。9種類のワイパーを比較分析した結果を交えながら、それぞれの特徴や攻撃の手口などを解説する。
2022/06/28
2021年も引き続き、ランサムウェアによる攻撃がメインストリームとなったが、ある調査結果からは、それがより大規模化、巧妙化する傾向が見て取れる。組織はこうした脅威のトレンドから得た知見を、自身の防御戦略に生かす必要がある。
2022/06/28
サイバー攻撃の多くでは、コマンド&コントロール(C2)インフラストラクチャが利用される。本資料は、2021年に確認された悪意のあるC2インフラストラクチャについての調査レポートだ。脅威のトレンドを知り、対策の第一歩を踏み出したい。
2022/06/27
サイバー攻撃に悪用されるシステムの「脆弱性」は、セキュリティ対策を講じる上で必ず押さえておく必要がある。各種のデータを基に割り出した深刻な脆弱性トップ10と、現在の修正対応について、詳細に解説する。
2022/06/27
沖縄科学技術大学院大学では、高度なセキュリティシステムを利用して脅威の分析に当たっていたが、外部コンテクストの欠如が課題となっていた。このセキュリティ上の弱点を、同大学ではどのように克服したのか。取り組みに迫る。
2021/11/02
世界中で発生したあらゆるサイバー攻撃に関するインテリジェンスに焦点を当て、その集約と整理を可能にするセキュリティインテリジェンスグラフ。その活用により組織は、脅威とリスクの分析を劇的に効率化できるようになる。
2021/11/02
敵の戦略を理解することが、その相手を克服する最短ルートとなることは、セキュリティにおいても同様だ。2020年の約1年間で脅威アクターたちが実践した上位テクニックを理解し、マルウェア検出および検出戦略の高度化に生かしたい。
2021/11/02
脆弱性対応やパッチ管理の担当者の多くが、攻撃者が実際にどの脆弱性を悪用しているのかを可視化できていない。2019年に最も悪用された脆弱性のリストを基に、脅威の動向といま推奨される対策を脅威インテリジェンスの観点から解説する。
2020/06/01
国内でも注目を増し始めたサイバー脅威インテリジェンス。本コンテンツではユーザー企業及び組織1006件の回答からサイバー脅威インテリジェンスの導入状況や現状の課題について解説する。
2020/06/01