Cobalt Strike

サイドローディング攻撃で Minhook を発見 – スウェーデンでも

ConnectWise ScreenConnect の脆弱性を悪用したマルウェア配信

見えない脅威：Brute Ratel の検出数は減少傾向。しかし油断は禁物。

Telerik UI の脆弱性の悪用で Web サーバー乗っ取りとマルウェア感染が可能

Active Adversary Playbook 2022

ProxyShell エクスプロイト経由で Conti と Karma が医療機関を同時攻撃

バンキング型トロイの木馬 Zloader によるバックドアのインストールと Cobalt Strike の配信

防御側から見た DarkSide ランサムウェア攻撃

クリプトマイナー「Lemon Duck」の新たな亜種による Exchange Server への攻撃