コラム

WatchGuard Technologiesは、ウイルス取得のために利用されたC&Cサーバの通信のうち、91.5%がPort443を利用した暗号通信であった報告書を先頃発表しました。これは、社内外通信を監査するファイアウォール装置において、SSL監査機能を装備し、有効化していないとウイルスは社内へ容易に侵入してしまうことを意味しています。

ExpressVPNのCIO（最高情報責任者）ら3人は、アラブ首長国連邦が世界中のコンピュータを対象に大規模な諜報活動に協力していました。

EMOTETがしばらく話題になっていたが、PC Maticマルウェア調査チームが入手した検体ではEMOTETは難読化された4つのファイルをC&Cサーバの指令に基づいてダウンロードし実行していることがわかった。

最近、私たちが書いた記事をご覧になったことがあるかもしれませんが、「ホワイダニット」理論についてです。食肉加工工場、マネージドサービスプロバイダー、パイプラインなどへの攻撃は誰が行ったのか？様々な説がありますが、その多くはロシアと中国が犯人であると考えられています。

最近注目を集めた攻撃のおかげで、サイバー犯罪は今までにないくらい企業や政府のリーダーの関心を集めています。ロブ・チェンがリズ・キャロウェイ・ショーに登場し、最近のサイバー犯罪と「誰がやったのか」への注目について語りました。