サイバー諜報グループ「Earth Kapre(別称:RedCurl)」の手口を解明:トレンドマイクロMDRによる分析と脅威インテリジェンスの活用
登録日 :
2024.04.01
掲載サイト :
トレンドマイクロ セキュリティブログ
今回は、ダイアモンドモデル上で「2つのツール」と呼ばれるガイドラインを適用しました。このルールでは、複数の侵入セットをダイアモンド上で見比べ、各頂点の一致具合を調べます。2つ以上の頂点が合致し、かつ、それが類似性の論拠として認められる場合には、両侵入セットの実行者が同一である可能性が高いものと考えます。 本インシデントで顧客の環境から取得された検体と、すでに広く出回っているEarth Kapreに...![]()
関連記事
ネット証券の不正取引被害 5月は1101億円分の株式が勝手に売られる
ITmedia NEWS セキュリティ
「広範囲で執拗、かつテスト的」──年末年始のDDoS攻撃、有識者はどう見る
ITmedia NEWS セキュリティ
「NVIDIA Riva」の脆弱性「CVE-2025-23242」と「CVE-2025-23243」による不正アクセスと情報漏えいの危険性を解説
トレンドマイクロ セキュリティブログ
MicrosoftとCrowdStrike、脅威アクター名称リンクで協力 Googleも参加へ
ITmedia NEWS セキュリティ
Azureの仮想ネットワーク機能でセキュリティを強化するトレンドマイクロの「Trend Vision One™」
トレンドマイクロ セキュリティブログ
はてブのコメント(最新5件)
loading...