ファイア・アイは本日、北朝鮮国家の支援を受けている新たな脅威グループ「APT38」についての詳細なレポートを発表しました。同グループは、これまで観察されている中でも最大規模のサイバー窃盗を行っており、世界中の金融機関から数百万ドルの金銭を不正に取得しつつ、破壊型マルウェアを使用することで、被害者のネットワークを運用できない状態に陥れています。
続きを読む...「APT」の下のエントリフィールド
ブログ（脅威調査）
セキュリティ脅威の分析、サイバー攻撃、脅威情報などのトピックについて、FireEye Labsチームが技術的な観点から解説します。
北朝鮮国家の支援を受ける 新たな脅威グループ「APT38」の詳細を発表
2018年10月3日 08:00 EDT 次の日付まで Nalani Fraser, Vincent Cannon, Fred Plan, Jacqueline O’Leary中国の「APT10」が最新のTTP（戦術、技術、および手順）を用い、日本企業を標的に
2018年9月18日 12:00 EDT 次の日付まで Ayako Matsuda, Irshad Muhammadファイア・アイは今年7月、「APT10」（別名：MenuPass）と思われるグループによる、日本のメディア業界を標的にしたアクティビティを検知・阻止しました。APT10は、ファイア・アイが2009年より追跡している中国のサイバー・スパイ・グループで、これまでも日本の企業・組織を標的としてきました。
続きを読む...イランの脅威グループ、スピア・フィッシング・キャンペーンの戦術・技術・手順（TTP）を更新
2018年3月23日 01:30 EDT 次の日付まで FireEye2018年1月から3月にかけてファイア・アイは、Dynamic Threat Intelligenceを通じ、最新のコード実行/持続技術を悪用し、アジアと中東の個人にマクロベースの悪意あるドキュメントを配布した攻撃グループを観察しました。
続きを読む...中国の関与が疑われるサイバー・スパイ・グループ「TEMP.Periscope」、米国のエンジニアリング業界と海運業界を標的に
2018年3月23日 01:30 EDT 次の日付まで FireEyeファイア・アイ（FireEye as a Service、Mandiantコンサルティング、iSIGHT Intelligenceチームを含む）は2018年前半より、海運業界とエンジニアリング業界において、特に南シナ海問題と関連のある組織を標的とした、現在進行中の侵入活動を追跡しています。この活動は、ファイア・アイが2013年より追跡し、中国の関与が疑われるサイバー・スパイ・グループ、「TEMP.Periscope（別名：Leviathan）」によるものです。
続きを読む...ファイア・アイ、北朝鮮のサイバー攻撃グループ 「APT37（Reaper）」に関するレポートを公開
2018年2月21日 08:30 EST 次の日付まで FireEyeファイア・アイ、北朝鮮のサイバー攻撃グループ 「APT37（Reaper）」に関するレポートを公開。 本レポートには、同グループが北朝鮮当局のために活動を行っているという、ファイア・アイの見解についても詳述しています。
続きを読む...