Trend Micro Vision One?による「Cobalt Strike」の調査を解説

登録日 : 2021.08.04 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

2021年5月下旬、トレンドマイクロの「Managed XDR」は、お客様のエンドポイントにおいて注目すべき「Trend Micro Vision One（以下、Vison One）」のアラートを通知しました。その後、他の類似した感染端末でもCobalt Strikeの検出が確認されたため、詳細な調査を実施しました。この記事では、今回の調査で実施した戦術および手順を説明します。今回の事例では、あ...

記事を読む

関連キーワード

インシデントウイルス監視脅威ソーシャルエンジニアリング認証ハッキングフィッシングペネトレーションテストサービス標的型攻撃 IPアドレスエンドポイントセキュリティハッシュ値 Active Directory icat SMB アカウント攻撃侵入ダウンロードディレクトリ添付ファイル Directory Microsoft Trend Micro ウイルスバスタートレンドマイクロ Opera Windows パスワード Mana

関連記事

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ

全信組連、全国140の信用組合で発生していたシステム障害は解消　「正常に稼働」

ITmedia NEWS セキュリティ

ランサム被害のアスクル、障害対応費用で特損52億円　業績予想取り下げ、中間配当は無配に

ITmedia NEWS セキュリティ

「政府保証の『誰でももうかる投資』」は嘘　首相官邸、偽サイトに繰り返し注意喚起

ITmedia NEWS セキュリティ

「My SoftBank」で他人の氏名や住所見えた　MMS送信元入れ替わりも……プロキシサーバソフトの不具合

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

KiloView製エンコーダーシリーズにおける重要な機能に対する認証の欠如の脆弱性

複数のRockwell Automation製品における複数の脆弱性

サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能

注意喚起: Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2026-1281、CVE-2026-1340）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放

ITmedia NEWS セキュリティ