di_blog_post

Deep Instinct prevents more advanced threats than any EPP or EDR in the world.

Deep Instinct Blog: Breaking News and Updates

Deep Instinct DSX について

ゼロデイ攻撃を予防 

リアルタイムで判定 

リアルタイムの分析と説明

TCOの削減

プライバシーとコンプライアンス

Deep Instinct DSX

CLOUD – クラウドストレージ

NAS – ローカルストレージ

APPLICATIONS  - アプリケーション

ENDPOINTS – エンドポイント

ユースケース

Deep Instinctについて

お客様の声

ニュース

お問い合わせ

サポート

会社概要

カタログ/資料

ブログ

動画

オンラインセミナー

リソース

資料請求/デモリクエスト

カスタマーポータル

インテグレーション/コンプライアンス

トレーニング

クイックリンク

Deep Instinctの革新的なディープラーニングを活用したソリューションが、未知の、かつてない脅威をどのようにして防止し、説明しているかをご覧ください。

選ばれる理由

ゼロデイ攻撃をシンプルに予防

ゼロデイ攻撃を予防

脅威を検知、スキャン判定は瞬きよりも速い20ミリ秒未満

リアルタイムで判定

ゼロデイ攻撃に関する実用的なAIによる分析レポートを即座に入手可能

効率的で高性能な脅威の予防により、サイバーセキュリティコストを削減

厳しいプライバシーと規制の要件を満たしながら、データ保護を強化

導入できる環境

ゼロデイ攻撃からマルチクラウドまたはハイブリッドインフラストラクチャを保護

高度なサイバー脅威から重要なNASシステムを保護

ゼロデイ攻撃からアプリケーションを防御

AI主導の脅威防止とリアルタイム対応でデバイスとエンドポイントを保護

カタログ・資料

脅威リサーチ

SecOpsの声

他社製品との連携・比較

Deep Instinctの高度な脅威対策で、Microsoft Defender を補完し、脅威が環境に侵入する前に阻止

+ Microsoft Defender

Deep InstinctとTaniumは、リスクを低減し生産性を向上させる予防ファーストに考えたエンドポイントセキュリティを提供

+ Tanium

EDRのみでは不十分 - ディープラーニングを用いた高度なリアルタイム脅威防御で既存のサイバーセキュリティ・ツールを強化し、深層防御を実現

従来型AV製品と補完

従来型AV製品を、サイバーセキュリティのために構築した予防ファースト型のディープラーニングベースの保護に置き換え

従来型AV製品からの置き換え

より高速で正確 – Deep Instinctは、Trellixよりも優れたデータ保護機能とNASストレージ保護機能を提供

TRELLIXからの置き換え

リーダーシップメンバー

ボードメンバー

採用

国内販売代理店

Partners

content_block

最新記事

posts_listing

Blog Listing Page JP

Deep InstinctのセキュリティリサーチャーであるEliran Nissanが、カスタムペイロードをリモートで書き込んで埋め込みバックドアを作成する強力な新しいDCOMラテラルムーブメント攻撃を公開します。

DCOM_1200x627.jpg

PSEXECはもう古い：DCOMアップロード＆バックドア実行

Deep Instinctのプロダクト マネジメント ディレクターであるDavid Triganoは、 Deep InstinctのDSX for Cloud - Amazon S3がどのようにしてレガシーツールでは解決できないクラウド データ におけるセキュリティギャップを埋めるのかを解説しています。

Shield_full.png

私は、企業の最も重要なデータ資産の保護に自分のキャリアを捧げてきました。今まで、私は繰り返し発生する課題を目の当たりにしてきました。多くの企業はクラウド プロバイダーがクラウド上に保存したデータを安全に保護してくれていると思い込み、クラウド ストレージのリスクを過小評価していますが、実際には、クラウド プロバイダーが保護しているのはインフラであり、顧客のデータではありません。また、クラウド プロバイダーは、設定ミス、不十分なアクセス制御、あるいは機密データが脆弱な状態になるような許可設定の見落としなどからデータを保護することもありません。こうしたギャップは、外部からの攻撃や内部脅威によって重大なリスクをもたらし、クラウドに対する積極的で責任を持ったセキュリティアプローチの必要性を浮き彫りにしています。クラウド ストレージは、データ管理に不可欠なツールであると同時に、サイバー犯罪者にとって格好の標的でもあり、急速に激化するテクノロジーの戦いの最前線に位置しています。データストレージ市場が発展し、急速に拡大するにつれ、企業は指数関数的に増大するデータと、Dark AI を使用して生成されるゼロデイ攻撃の急増という課題に直面しています。そして、クラウド ストレージ プロバイダーが提供するネイティブなセキュリティ機能だけでは、こうした高度な脅威を阻止するには不十分です。<h5>レガシーなサイバーセキュリティツールの問題</h5>世界最大のクラウド ストレージ プロバイダーAmazonが提供するAmazon S3は、企業向けデータストレージ市場を独占しています。S3は規模が巨大であるため、特に時代遅れの<a href="https://www.deepinstinct.com/ja/deep-instinct-vs-competitors" target="_self">サイバーセキュリティツール</a>を使用している場合、組織にとって重大な脆弱性をもたらします。従来型のツールは、誤った安心感を与えているだけでなく、弱点があります。例えば、現在のマルウェア攻撃は、シグネチャに依存した従来のツールによる検出を回避するように設計されています。それらは、時限爆弾のように引き金が引かれるまでストレージ内に潜伏し、ほとんどのセキュリティツールによる検知をすり抜け、油断させることができます。同時に、AIによって生成された攻撃の急増は境界セキュリティの限界を露呈させており、レガシーツールではそれらを阻止するために必要となる進化を遂げていません。プレッシャー、リスクともに高まっています。しかし心配にはおよびません、解決方法はあります。<h5>大きな課題の解決：Amazon S3 との取り組み</h5>Deep Instinct の<a href="https://www.deepinstinct.com/ja/dsx/dsx-cloud-amazon-s3" target="_self">Data Security X (DSX) for Cloud – Amazon S3</a> は、Amazon S3 クラウドストレージ環境を脅威から保護し、マルウェアを侵入前に無効化するゼロデイ データ セキュリティ (ZDDS) を提供する新しいソリューションです。迅速かつ容易に導入可能で、DSX for Cloud – Amazon S3 は実行される前にファイルをスキャンします。 業界最高水準のスキャン速度（20ミリ秒未満）により、ファイルごとにスキャンし、即時判定とカテゴリー分類、悪性ファイルの自動隔離、セキュリティ チームへの通知が可能となっています。また、セキュリティ イベントを削減し、インフラコストを最小限に抑えることで、DSX for Cloudは総所有コスト（TCO）の削減にも貢献します。 そして何よりも、AWSの認定を受けており、Amazon S3とネイティブに連携します。重要なのは、これらのスキャンは、既知および未知の脅威に対して99%以上の検知率と0.1%未満の誤検知率を誇る、Deep Instinctの<a href="https://www.deepinstinct.com/ja/dsx-brain" target="_self">ディープラーニング フレームワーク</a>を活用していることです。DSX for Cloudは、既知の脅威のシグネチャーやパターンとファイルを比較するだけではなく、すべてのファイルを検査し、たとえ攻撃コードがこれまで世界中の誰も一度も目にしたことがないものであっても、悪意あるものかどうかを予測して判定します。 また、従来のツールでは不可能だったS3ストレージ環境全体を高速でスキャンし、ストレージのニーズに合わせて拡張することもできます。 言い換えれば、DSX for Cloudは、他のツールでは見つけられない脅威を最も効果的に阻止します。<h5>AIでAIと戦う：ついに登場した究極のセキュリティツール</h5>ゼロデイ攻撃や未知のマルウェアとの戦いにおいて、<a href="https://www.deepinstinct.com/ja/dsx/dsx-cloud-amazon-s3" target="_self">DSX for Cloud – Amazon S3</a>は、攻撃の新規性や量に関わらず、Dark AIによって生成されたマルウェアを阻止できる唯一のソリューションです。攻撃を阻止する能力は、大量のデータを取り扱う環境では必須です。Deep Instinctは、AIでAIと戦うことを可能にし、攻撃者と対抗できるセキュリティを実現します。DSX for Cloud – Amazon S3は現在、<a href="https://aws.amazon.com/marketplace/seller-profile?id=seller-2vxjapmpeczok">AWS Marketplace</a>から購入が可能です。

クラウド ストレージにおけるゼロデイ データ セキュリティにディープラーニングを活用

Deep InstinctのセキュリティリサーチャーであるRon Ben-YizhakとDavid Shandalovが、DEF CON 32で発表したリサーチについて解説します。それは2つの異なる攻撃方法の詳細な調査です。彼らが発表した方法について調べ、その仕組みを説明しながら追っていきましょう。

DEFCON Speaker Image.jpg

SHIM Me What You Got: Shimとコードインジェクション用Officeの操作

先週、Black HatとDEF CONがラスベガスを熱狂の渦に巻き込みましたが、我々Deep Instinctも参加していました。ネットワーキング・イベント、講演やセッション、賑やかな観衆で埋め尽くされたエキサイティングな1週間でした。ここでは、これらのイベントでの主な収穫ポイントと注目すべきハイライトを紹介します。

Blackhat_930x400_3.png

<h5>ベンダーが 「AI 」機能を喧伝し続ける中、本物のAIについて語る</h5>当然のことながら、人工知能（AI）の話題は会場での会話の中心であり、今年初めのRSAカンファレンスと同様に、レガシー・ベンダーもアーリーステージのサイバーセキュリティ・ベンダーも、マーケティングやブース資料で「AI機能」を謳わざるを得ない状況になっていると感じました。しかし、今年はすべてのAIが同じではないことが周知の事実となり、AI技術の違いとニュアンスについてよりフォーカスする会話が巻き起こっていました。
 多くのサイバーセキュリティ・ベンダーは、既存のテクノロジーに付加された生成AIを宣伝していました。しかし、AIは彼らのコアコンピテンシーではなく、今後もそうなることはないでしょう。結局のところ、彼らのAIはどのように侵入されたかを説明することはできても、侵入を防ぐことはできないのです。
 私たちは、ブース来場者がベンダーに対して、AIに関する難しい質問をするこように促しました。古臭いフレームワークで作られているのか？エアギャップは可能なのか？それは最先端のAI（ディープラーニング）なのか、それとも単なる <a href="https://info.deepinstinct.com/ja-jp/2023-mid-year-cyber-threat-landscape-report-0" target="_blank">基本的な機械学習（ML）</a>? なのか？その答えにより、ベンダーのAIに関する取り組みについてのすべてを判断することができます。
 Deep Instinctは、市場のどのベンダーとも異なります。当社のディープラーニング（DL）サイバーセキュリティ・フレームワークは、未知のゼロデイ脅威を防ぎ、説明することが可能で、セキュリティチームが侵害を事前に阻止し、次の攻撃を予測することを学習できるようにします。当社は、AIが話題になる前に開発された最先端のAIを使用して、ストレージ、アプリケーション、エンドポイントを保護するゼロデイ・データ・セキュリティ・プラットフォームです。<h5>実証された防御： Deep InstinctがBlack HatでCRN賞を受賞</h5>Black Hat期間中、<a href="https://www.deepinstinct.com/ja/prevention-for-storage">Deep InstinctのPrevention for Storage（DPS）</a>がCRNの <a href="https://www.crn.com/news/channel-news/2024/the-2024-tech-innovator-awards">2024 Tech Innovator Awards</a>を受賞しました。320を超える応募の中から、DPSがトップに選出されました。DPSは、NASやクラウドストレージ環境におけるデータストレージの脅威防御を提供し、これらのストレージリポジトリにおけるゼロデイ攻撃、ランサムウェア、未知の脅威の99%以上を防止します。<h5>Black HatとDEF CONにおける2つの講演セッションのハイライト</h5>Black HatとDEF CONで行われた2つの講演セッションは、記憶に残る1週間の締めくくりとなりました。まず、当社のCIO兼CISOであるCarl Froggettは、グローバル・セールス・エンジニアリング担当副社長のBrian Blackとともに、「<a href="https://www.blackhat.com/us-24/sponsored-sessions/schedule/index.html#the-future-of-cybersecurity-embracing-prevention-first-strategies-in-the-age-of-edge-ai-42167" target="_blank">サイバーセキュリティの未来： エッジAIの時代に予防第一の戦略を取り入れる</a>」と題したBlack Hatのセッションに参加しました。二人は、&nbsp;Qualcomm&nbsp;やAppleのデバイスにニューラル・プロセッシング・ユニット（NPU）やニューラル・エンジンが登場する中、ローカライズされた大規模言語モデル（LLM）の新時代について議論しました。彼らはまた、エッジAIとローカライズされたLLMの意味について参加者に説明し、これらの進化する脅威から保護するために予防に重点を置いたアプローチが緊急に必要であることを強調しました。
 さらに、DEF CONの期間中、Deep InstinctのリサーチャーであるRon Ben-Yizhak氏とDavid Shandalov氏は、「<a href="https://defcon.org/html/defcon-32/dc-32-speakers.html" target="_blank">コード・インジェクションのためのShimとOfficeの操作</a>」と題し、レジストリの変更やSDBファイルを必要とせず、ディスク上に痕跡を残さないコード・インジェクション・プロセスに悪意のあるShimを適用する斬新でステルス的なテクニックを紹介しました。
 「“ハッカー・サマーキャンプ "はいつもエキサイティングな時間だが、今年さらに印象的だったのは、AIの知名度が急上昇し、より優れたAIでAIと戦うにはどうすればよいかが議論の中心になったことです。その答えはディープラーニングです。 <a href="https://info.deepinstinct.com/ja-jp/request-a-demo">今すぐDeep Instinct</a><a href="https://info.deepinstinct.com/ja-jp/request-a-demo">のデモをリクエストして</a>、何が可能かをご自身の目で確かめてください。

「ハッカー・サマーキャンプ」のリキャップ： Black Hat、DEF CON、そして激化するAI軍拡競争

ディープインスティンクトとともに、2023年のMGM襲撃事件の事後調査を行いました。何が問題だったのか、攻撃を防ぐために何ができたのか、Deep Instinctがあれば何が変わったのかについて、解説します。

MGM_930x400.png

2023年後半、MGMリゾートは、約1億米ドルの損害を被ることになるランサムウェアによるサイバー攻撃を受けました。この攻撃は、AlphVのサブグループであるShatteredSpiderによって行われ、侵入から悪用まで迅速に進行されました。ソーシャル・エンジニアリングの手口、インジェクション、そして不適切なセキュリティ対策によって、ShatteredSpiderはここ数年で最も注目を集めた攻撃の1つを成功させました。そして、それは本来は防ぐことができたはずでした。<h5>MGM の攻撃&nbsp;</h5>攻撃の第一段階では、ShatteredSpider（最近MGMのハッキングに関連して (<a href="https://therecord.media/mgm-hack-teenager-arrest-britain" target="_blank">17歳のメンバーが逮捕</a> されましたは、LinkedInを使ってMGMの従業員に関する情報を集め、従業員になりすまして、MGMのITヘルプデスクへの電話をかけました。そのアクセスを利用して、ShatteredSpiderはヘルプデスクに自分たちにアクセスを許可するよう説得し、既存のあらゆるセキュリティ制御を迂回することができました。その後、攻撃者はすぐに永続性を確立し、sniffersをインストールし、Azure、Windows、Oktaの主要な管理者認証情報を流出させました。MGMはこの時点で、ShatteredSpiderのワナにかかって動けなくなってしまった虫のようでした。認証情報がすでに流出していたため、MGMは重要なインフラをシャットダウンすることでサイバー攻撃を阻止しようと試みましたが、失敗に終わりました。サービスがオンラインに戻るとすぐに、ShatteredSpiderは流出した認証情報と永続性を使ってメインのターゲットを攻撃することができました。彼らは、100台のESXiハイパーバイザーを持つVMware上で稼働するMGMの重要なビジネスサービスを特定しました。この1つの標的を攻撃することで、ホテルの予約システム、ギャンブル、スロットマシン、デジタルキールームアクセスなど、多くのものに大規模な混乱が生じました。クラウド・サービスへの通信経路を確立した彼らは、MGMの顧客データ/PII（個人情報）を流出させ、100台のESXi VMwareハイパーバイザーにランサムウェアを展開しました：MGMの全仮想サーバーと一部の仮想デスクトップ環境です。これこそ正念場でした。&nbsp;<h5>成功した攻撃のシナリオを書き換えてみる &nbsp;</h5>サイバー攻撃後に正しい教訓を学ぶことは、修復と次の攻撃への準備にとって重要な部分です。MGMのような注目度の高い攻撃が発生した場合、サイバーセキュリティ業界全体が、その攻撃を分析、解剖し、最終的に何がうまくいき、何がうまくいかなかったかを確認するためのバトルゲームを行う機会が得られます。攻撃の初期段階については、誰もが対応の難しさを認めているはずです。攻撃ポイントから人的要素を取り除くようなポリシーやトレーニング、便利なツールは存在しません。悪意ある攻撃者が使用するツールは複雑で、効果的であり、かつ柔軟です。AIの台頭により、その危険性は増すばかりで、AIによって作成されるフェイク音声や映像によるなりすましは、この危険性を示すよい例です。最初の侵入はステップ1に過ぎません。本当の攻撃はビッシングの後、数時間から数日にかけて行われました。攻撃者はsniffersをインストールし、重要なインフラ部分を侵害しました。本来は検知と対処が行われるべきですが、この攻撃を検知するのに時間がかかりすぎてしまい、適切に対応するのにさらに時間がかかってしまったことは、結果からも明らかです。もしDeep Instinctがあった場合、 この"検知しと対処 "が求められるようなタイミングで、攻撃を遅らせるだけでなく、完全に防ぐことができたことが確認されています。ShatteredSpiderの攻撃は巧妙でした。ペイロードはハイパーバイザーレイヤーに直接配信されており、エンドポイントやストレージでステージングされたり、電子メールで配信されたりすることはありませんでした。このため、攻撃を防ぐポイントはハイパーバイザー層とインターネット配信の2つに絞られます。私たちのテストでは、Deep Instinctは両方のポイントを保護することができました。ハイパーバイザ層で動作する <a href="https://www.deepinstinct.com/ja/endpoint-security" target="_blank">Deep Instinct EPP</a> は、ペイロードが実行される前に検出し、隔離しました。同様に、APIまたはICAPを介してインターネットレイヤーに統合された <a href="https://www.deepinstinct.com/ja/prevention-for-applications" target="_blank">Deep Instinct Prevention for Applications (DPA)</a> も、このペイロードを防ぐことができています。&nbsp;<h5>結果振り返り、DIANNA、やり直し&nbsp;</h5>MGMは、ソーシャル・エンジニアリング攻撃が成功した瞬間に状況をコントロールできなくなりました。ハイパーバイザー・パーティション、セカンダリー・クレデンシャル、スキャン、その他の業界標準のセキュリティ・コントロールが欠如していたため、いったん攻撃者が永続性を確立し、管理者クレデンシャルが流出したあとは、その場所で自由に動き回れたことになります。先に挙げたような防御機能があれば、少なくともMGMは守りを固めることはできたでしょうが、攻撃を完全に防げかというとそうとは限りません。残念ながら、サイバーセキュリティ業界の価値訴求の多くは、真の予防ではなく、迅速な対処による被害の軽減です。さまざまな技術を使った多層的な防御によって、うまくすれば出血を早く止めることはできたことでしょう。このサイバーセキュリティの考えは、皮肉にも1つの重要な質問を提起することになります：「ではどこまでの損失を覚悟していますか？」MGMのような大企業であれば、この考えに基づいてサイバー攻撃からの防御にうまく成功したとしても、その損失は非常に高くつく可能性があります。 ディープインスティンクとがセキュリティ業界の大多数のメーカーと大きく違うところは、予防に重点を置いている点です。今回の攻撃でも、ソーシャルエンジニアリングによって初期のアクセスを許してしまった人的要素を除けば、ディープインスティンク のDPEおよびDPAはMGM攻撃の実質的な中心部分を防ぐことができたでしょう。そうすればここまでの被害を受けることはなかったし、少数のアカウントだけが漏洩するという”侵害を前提”とする考えであれば成功ともいえる事態すらも起こることはありませんでした。MGM攻撃で使用された悪意のあるペイロードは、Deep Instinctによってスキャンされていれば、実行前に即座にキャッチされ、隔離され、削除することができていました。そしてDIANNAを使えば、MGMはそのペイロードがなぜ検知され、隔離されたかをすぐに突き止めることができたはずです。&nbsp;<a href="https://www.deepinstinct.com/news/deep-instinct-introduces-dianna" target="_blank">私たちの生成AIを搭載したサイバーセキュリティアシスタントであるDIANNAは</a>,、Alphvランサムウェアが悪質である理由を、その判断に使用したポイントなどを含めて、ほぼ即座に（7秒で）わかりやすい言葉で教えてくれました。これによりすぐに攻撃を阻止するだけでなく、攻撃を調査するためのフレームワークを構築することができます。これは、いくつかグループのにとって大きな利点があります： <ul><li>SOC チーム: 効率とストレスの両面で、SOC チームは効果的な予防ファーストのサイバーセキュリティによる利益を最も受けます。SOC 専門家の間で燃え尽き症候群の割合が増加していることを考えると、彼らの使命をサポートするツールは非常に貴重です。SOC 専門家の燃え尽き率の詳細については、ディープインスティンクとの <a href="https://info.deepinstinct.com/ja-jp/voice-of-secops-v5-2024" target="_blank">2024 Voice of SecOps report</a>ご覧ください。 </li><li>MGMの経営陣: 優れた予防型のサイバーセキュリティは、組織のリスクを軽減し、信頼を高めます。予防ファーストのアプローチは、現在のサイバー攻撃によって引き起こされる組織の評判や予算への千差万別のダメージを排除します。 &nbsp;</li></ul><ul><li>MGM のお客様: 個人データが盗まれることは、消費者にとって非常に危険であり、詐欺、個人情報の盗難、その他の標的型攻撃のリスクにさらされます。情報漏洩を一切許さないことは、信頼を高め、個人データの盗難を許すことによるその後の法的・個人的な影響を軽減します。</li></ul>目新しさは武器です。ほとんどの場合、それは非常に効果的なものです。ディープフェイクの登場は、ソーシャル・エンジニアリング攻撃に革命をもたらしました。悪意のあるAIも同様にサイバー攻撃に革命をもたらしています。悪意ある攻撃者がセキュリティを突破してシステムにアクセスする方法は、これまで以上に増えています。AIによる革新は、既存のサイバーセキュリティを回避する斬新な方法を産み、攻撃を常にリフレッシュし、アップデートすることを可能にしています。それに追いつくためには、防御側にも同じように高度なAIを活用して対応できるツールが必要です。予防ファーストのアプローチの威力をご自身の目でお確かめください。こちらからぜひ<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">デモをリクエスト</a>ください。

2023年のMGMハックを分析

BlackSuitランサムウェアを深く掘り下げ、その機能や感染手法、および現在の標的などを探ります。Deep InstinctがどのようにBlackSuitを検出し、データが利用されるのを防ぐことができるかをご覧ください。

BlackSuit_900x400_2.png

2024年6月8日、株式会社KADOKAWAは、運営する複数のウェブサイトに影響を及ぼすサービス障害を検知しました。この障害は他の業務にも広がり、後にBlackSuit <a href="https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-gang-claims-attack-on-kadokawa-corporation/" target="_blank">ランサムウェアグループによるサイバー攻撃</a> であることが判明しました。BlackSuitはこの攻撃を行ったと主張し、身代金の要求が満たされない限り、7月1日に盗んだ情報を公開すると脅迫していました。BlackSuitと呼ばれるランサムウェアのコードは、悪名高いContiグループの後継とされるRoyalランサムウェアと類似しています。これは、潜在的なつながりや開発者の関連を示唆しています。この関連性については、このテーマについて発表した過去のレポートで詳しく説明しています： 私たちは、 <a href="https://info.deepinstinct.com/ja-jp/conti-leaks-cyber-threat-reports" target="_blank">Conti</a> とその派生である <a href="https://www.deepinstinct.com/ja/blog/black-basta-ransomware-threat-emergence" target="_blank">BlackBasta</a>の両方を過去調査しています。<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt360d20b0f113f264/6696f82b06a674d134c5a4ee/fig1-blacksuit-victims.png" width="auto" height="auto" style="text-align: center;height: auto;" /><figcaption style="text-align: center;" style="text-align: center;">図1：BlackSuitランサムウェアの被害企業数</figcaption></div></figure>当社の分析によると、Deep Instinctの8ヶ月前のBrainにより、新しい Blacksuit Windows Ransomware の検体を防ぐことがわかりました。しかし、業界全体では、新しいBlackSuitの検体は初期の検体よりも検知率がはるかに低くなっています。上のグラフで示されているように、この低い検知率は、BlackSuitランサムウェアの被害企業数の急激な増加からの分かります。BlackSuitが使用している検体は、従来型のセキュリティ製品をすり抜けシステムにうまく侵入できるように設計されています。それでは、詳しく見てみましょう。<h5>最新検体の解析</h5>BlackSuitコードの新しい検体は、主にアンチ解析のために文字列やインポートされたDLLをエンコードするような複雑なレイヤーを追加しています。それらはまた、自動エミュレーションをバイパスするために必須のID引数を追加し、新しい検体をより検知しずらくしています。<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt2084d114ec3f8209/6696f82b77a7809e9044a25f/fig2-strings-encryption.png" style="text-align: center;" /><figcaption style="text-align: center;" style="text-align: center;">図2：文字列の復号化</figcaption></div></figure>例えば、VirusTotalをみてみると、多くのセキュリティ製品で古いBlacksuit検体の検知率は高いのですが、ここ数カ月の新しい検体については検知率が低くなっています。<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt5bed08ab64e581fe/6696f82cd0c0ef789ec561b6/fig3-VT-detection-rate.png" style="text-align: center;" /><figcaption style="text-align: center;" style="text-align: center;">図3：新しいBlacksuit検体のアップロード時におけるVirusTotalにおける検知数</figcaption></div></figure>これらの新しい手法の中でもよりインパクトのある変更の1つは、攻撃者が偽のウォーターマーク（電子透かし）を含め、ランサムウェアを既知の無料アンチウイルスであるQihoo 360の正当なファイルの一部として成りすましている点です。このマスキングにより、検出は劇的に難しくなり、他社製品による検知率は大きく低下しました。ランサムウェアは正規のアプリケーションの奥深くに隠されており、ランサムウェアとして動作させるには、コマンドラインでトークンを使用して実行するだけでよいのです。<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blteae79a1729b07bfd/6696f82c77a780582d44a263/fig4-embedded-legitimate-urls.png" style="text-align: center;" /><figcaption style="text-align: center;" style="text-align: center;">図4：埋め込まれたURL</figcaption></div></figure><figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt4e96f1780d57f20a/6696f82c6c1019fd6f39795e/fig5-fake-metadata.png" style="text-align: center;" /><figcaption style="text-align: center;" style="text-align: center;">図5：偽のメタデータ</figcaption></div></figure>ファイルは署名されておらず、これは本物のQihooアプリケーションではないことを示しています。機能は他の新しい検体と同じで、使用されているミューテックスも同じです。&nbsp;<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt3971600a651708d4/6696f82c79f2042205390cf0/fig6-VT-detectio-rate-stealthy-sample.png" style="text-align: center;" /><figcaption style="text-align: center;" style="text-align: center;">図6：VirusTotalの検知率</figcaption></div></figure>

免責事項： Qihoo 360はBlackSuitとは一切関係ありません。マスキングは、Qihooのアイデンティティになりすました攻撃者の悪質な手口です。&nbsp;<h5>新しい挙動：</h5>Windowsの全サンプルに共通する動作に大きな変更はなく、主な機能は変わりませんが、いくつかのコマンドが変更されました：<table><tbody><tr><td>-p&nbsp;</td><td>このコマンドは、ランサムウェアがファイルの暗号化を試みるTarget Directoryを指定する</td></tr><tr><td>killvm&nbsp;</td><td>仮想マシン (VM) を終了させ、解析対策とする</td></tr><tr><td>allfilesEncrypt&nbsp;</td><td>アクセス可能なすべてのファイルを暗号化し、被害を最大化する</td></tr><tr><td>networkEncrypt&nbsp;</td><td>接続されたネットワークドライブ上のファイルを暗号化し、攻撃の拡散を狙う</td></tr><tr><td>localEncrypt&nbsp;</td><td>暗号化をローカルマシンのストレージに制限し、即時の影響を制限する</td></tr><tr><td>percentEncrypt&nbsp;</td><td>指定した割合のファイルを部分的に暗号化する。攻撃中のパフォーマンス上の理由が考えられる</td></tr><tr><td>demonoff&nbsp;</td><td>ステルスモードで動作し、検出を困難にする</td></tr><tr><td>list {file}&nbsp;</td><td>暗号化プロセスに含まれる可能性のあるファイルのリスト</td></tr><tr><td>delete&nbsp;</td><td>ランサムウェアが実行後に自身を削除するため、捜査の妨げになる可能性がある&nbsp;</td></tr><tr><td>thrcount {number}&nbsp;</td><td>暗号化に使用するスレッド数を指定し、パフォーマンスやリソース使用量に影響を与える&nbsp;</td></tr><tr><td>skip {file}&nbsp;</td><td>暗号化から除外される可能性のあるファイルのリスト（シミュレート）&nbsp;</td></tr><tr><td>noprotect&nbsp;</td><td>Ransomwは自己保護メカニズムを無効にし、潜在的な終了を可能にする</td></tr></tbody></table>&nbsp;新しいサンプルは、解析を複雑にするためにエンコードされた文字列を持っており、-id &lt;32文字&gt;で供給される必要があります。また、以下のような追加命令も受け取ることができます：<table><tbody><tr><td>-ep&nbsp;</td><td>(以前のpercentEncrypt のように) 暗号化される各ファイルのパーセンテージ、部分暗号化の種類</td></tr><tr><td>-path&nbsp;</td><td>暗号化する特定のディレクトリ</td></tr><tr><td>-localonly&nbsp;</td><td>(以前のnetworkEncrypt の追加) ネットワークドライブを使用しない</td></tr><tr><td>-networkonly&nbsp;</td><td>(以前のnetworkEncrypt の追加) ローカルファイルを暗号化しない</td></tr><tr><td>-aavm&nbsp;</td><td>(以前のallfilesEncrypt と同様に) すべてを暗号化する</td></tr></tbody></table>&nbsp;BlackSuitランサムウェアは他にもいくつかの機能をもっている： &nbsp;<ul><li>秘密の暗号鍵を得るために非対称鍵交換を開始&nbsp;</li></ul><ul><li>簡単なローカル復元を無効にするため、シャドウコピーを削除：</li></ul><ul><ul><li>vssadmin delete shadow /all /quiet&nbsp;&nbsp;</li></ul></ul><ul><li>暗号化&nbsp;</li></ul><ul><ul><li>暗号化されたファイルに.blacksuitを付加</li></ul></ul><ul><li>スキップ:&nbsp;</li></ul><ul><ul><li>システムを破壊しないように、実行可能ファイル、ドライバ、インストーラのような様々なファイルタイプをスキップ</li></ul></ul><ul><ul><li>既に暗号化されたファイルと身代金のメモ&nbsp;</li></ul></ul><ul><li>最終的に、BlackSuit のランサムウェアはセーフモードを無効にし、システムをシャットダウンすることができます：&nbsp;</li></ul><ul><ul><li>bcdedit /deletevalue {current} セーフブート &nbsp;</li></ul></ul><ul><ul><li>shutdown /r /t 0&nbsp;</li></ul></ul><ul><li>身代金メモを残す： 通常、readme.blacksuit.txtという名前になります。身代金メモのシグネチャ検出を回避するため、コンテンツテキストは暗号化されています。このメモには、身代金交渉のために脅威行為者と連絡するためのリンクが含まれています。</li></ul><figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img asset_uid="blt771fca19a69b58a1" alt="fig7-ransom-note.png" src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt771fca19a69b58a1/6696f82de13bf8b63bf84456/fig7-ransom-note.png" width="auto" height="128" style="text-align: center;height: 128px;" /><figcaption style="text-align: center;" style="text-align: center;">図7：BlackSuitのランサムノート</figcaption></div></figure><h5>感染経路</h5>一般的な最初の攻撃ベクトルは、RDP（おそらく盗まれた認証情報を使用）、VPNやファイアウォールの脆弱性、オフィスメールの添付ファイル（マクロ）、Torrentウェブサイト、悪意のある広告、およびさまざまなサードパーティーのトロイの木馬です。攻撃者は、CobaltStrike、WinRAR、PUTTY、Rclone、Advanced IP Scanner、Mimikatz、GMERなどのツールも使用しています。&nbsp;<h5>リーク・ニュースサイト</h5>このグループは、DarkWeb上でニュースとリークサイトを運営しています。このサイトには、攻撃者による既知の被害者がすべて含まれています。身代金支払いの期限が終了すると、流出したデータが公開されます。BlackSuitランサムウェアの被害者とされる人々のデータは、業種、従業員数、売上高、連絡先情報など、組織に関する重要な情報が記載されたプロフィールの下に公開されています。<figure><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img alt="Figure 8: An example of an alleged victim's profile on BlackSuit's leak site " src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt6451cbdff41a7b39/6697d044d0c0efef3ec5697e/fig9-darkweb-leak_redact_WB.png" width="auto" height="auto" /><figcaption style="text-align: center;" style="text-align: center;">図8：BlackSuitのリークサイト</figcaption></div></figure>BlackSuit ランサムウェアから身をを守るために、ぜひDeep Instinctに<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">お問い合わせください</a>。

Deep Dive:  ステルス性の高い新型BlackSuitランサムウェアを暴く

Deep InstinctはDeep Instinct Prevention for Applications（DPA）を自社内のMicrosoft SharePointとOneDriveの環境に統合し、セキュリティを強化しています。この方法についてこの場で共有したいと思います。

PracticeWhatWePreach_900x400_1.png

Deep Instinctは、スピードの重要性を熟知しています。スタートアップ特有の要件かもしれませんが、顧客のニーズを満たすために、従業員とエコシステムのパートナーとのコミュニケーションには、ファイル共有が必須です。これらのファイル共有には、安全性とスピードの2つが求められます。このニーズに対応するため、<a href="https://www.deepinstinct.com/ja/prevention-for-applications" target="_blank">Deep Instinct Prevention for Applications（DPA）</a>を社内のMicrosoft SharePointおよびOneDriveと統合する機能を開発しました。これがDeep Instinctにとってどのような意味を持つのか、また、同じ統合によってどのようなメリットが得られるのかを見てみましょう。この統合はすでにDeep Instinct社内システムで稼働しており、企業としてより多くのことを達成するために役立つ4つの重要なメリットを提供しています：&nbsp;<ul><li>リアルタイムでの脅威防御</li><li>イベントドリブンでの対応</li><li>シームレスなユーザー体験</li><li>プライバシー</li></ul>これらのメリットは、すでに速いペースで動いている我々の環境を加速し、私たちが信頼しているファイル共有機能を保護するのに役立っています。SharePointやOneDriveを介してファイルを送受信する際に、悪意のあるものでないことを確認することができます。<h5>リアルタイムの脅威防御&nbsp;</h5>Deep Instinct Prevention for ApplicationsをSharePointとOneDriveの導入に統合することで、環境内のすべてのファイルをスキャンして、悪意のあるファイルを迅速に隔離して、それらを阻止しています。(もちろん、これらの悪意のあるファイルは社外から送られてくるものであり、マルウェアを拡散しているのは私たちではないことを確認するために、<a href="https://www.deepinstinct.com/ja/endpoint-security" target="_blank">Deep Instinct Prevention for Endpoints</a>も使用しています)。スキャン処理はほぼリアルタイムで行われるため、ファイルを共有したり受信したりするユーザーは、スキャン処理に気づくことはありません。ファイルはスキャンされてすぐに返されため、業務の流れが中断されることなく、DPAによってスキャンされたファイルは必要なときにすぐに利用できます。企業規模に関係なく、DPAをどの組織に導入しても提供する機能はほぼ同じです。ワークフローを中断させることなく、同じリアルタイムの脅威防御機能を提供できます。Deep Instinctの導入によるメリットは多く、これまでのような一貫性がなく面倒で遅いツールに頼ったり、データやリソースの死角を心配したりする必要がなくなります。Deep Instinct社の顧客の大手企業の1社は、「リアルタイム」のデータおよびファイルコラボレーションを使用して、組織全体で毎月数十億のファイルをスキャンしています。Deep Instinctはこのような巨大なスケールの環境でも機能します。<h5>イベントドリブンでの対応方法の決定</h5>Deep Instinctでは、この統合の有効性を日々実感しています。ファイルの配信とスキャンを明確にすることで、私たちは安心感を得ることができます。一方、自動削除と通知により、セキュリティプロセスが合理化され、ファイルが到着しなかった理由もユーザーに知らせることができます。ユーザは、手間のかかる確認や修復プロセスを導入するのではなく、Deep Instinctが悪意のあるファイルを自動的に削除して受信者に通知するか、ファイルを削除せずに警告を表示するだけにするかを選択できます。侵害が起こるのを待ったり、要求したファイルのステータスが分からないまま放置したりする代わりに、この方法は、現在の攻撃と未来の攻撃から防御するための次のステップを選択する権利を与えます。エンドポイント セキュリティ ソリューションだけに頼るのは最後の手段であるべきです。この統合は、EDRに頼らざるを得なくなる前に、セキュリティのもう1つの予防レイヤーを提供し、悪質なアクターが最初にエンドポイントに到達することを防ぎます。私たちは、顧客を保護するために使用しているのと同じソリューションとツールの組み合わせを使って、自分たちの安全を確保しています。また、この統合を、既知および未知の脅威に関する <a href="https://www.deepinstinct.com/news/deep-instinct-introduces-dianna" target="_blank">マルウェア分析を提供する業界初の生成AIサイバーアシスタントであるDIANNA</a> と組み合わせることで、当社のセキュリティチームは、隔離および削除されたファイルを簡単に調査し、フラグが立てられた理由を数時間や数日ではなく、数秒で特定することができます。<h5>シームレスなユーザー体験</h5>この統合では、当社だけが提供しているユニークでシームレスなDeep Instinctユーザーエクスペリエンスが引き続き提供されています。ユーザーにとって、信頼できて、自社の環境とセキュリティ体制に統合して満足しているという体験です。スピード、正確性、情報の組み合わせにより、Deep Instinctは当社のチームにとって非常に貴重なツールとなり、当社のビジネスプロセスとお客様のビジネスプロセスを加速します。<h5>プライバシー</h5>Deep Instinctはプライバシーを重視しており、そのためユーザーは常に自分のデータを管理することができます。Microsoftは、ユーザーが「Bring Your Own Key（自分の鍵を持参する）」ことを許可しています。つまり、「鍵の所有者」だけがファイルの内容を見ることができます。この場合、SharePointとOneDriveの暗号化を管理するのはユーザーであり、マイクロソフトではありません。Deep Instinctは、ユーザーがデータを別の場所に送信しなくても効果を発揮するため、データ保管、暗号化、プライバシーのチェーンが第三者によって破壊されることはありません。レガシーなスキャンツールとは異なり、ファイルの場所を環境内に保持したまま保護できます。DPA + SharePointおよびOneDriveとの統合は、Deep Instinctが自社環境でどのように製品を実装しているかを示す優れた例です。また、お客様の組織がすでに使用しているツールとDeep Instinct を統合することで、より優れた安全なエクスペリエンスを提供できることも示しています。もっと深く掘り下げて知りたいですか？効果的な予防とサイバーセキュリティは、スピードと正確さに依存しています。Deep Instinctは、ディープラーニングを使用して、他のどのソリューションよりも正確かつ迅速に脅威を防止します。<a href="https://www.deepinstinct.com/ja/blog/defeat-AI-cyber-threats-with-deep-learning" target="_blank">ディープラーニングを活用した脅威対策がサイバーセキュリティの最前線になる理由をご覧ください。</a>セキュリティは1つのツールだけで終わりません。予測による予防のプラットフォームとは、複数のツールを使用して、侵入や攻撃に対する効果的な予防レイヤーを構築し、組織の安全を守るための重要な戦略です。<a href="https://info.deepinstinct.com/ja-jp/file-upload-security" target="_blank">Deep Instinctがどのようにファイルアップロードを保護するか</a>、組織の安全性を確保するための重要なステップをご覧ください。詳細についてご興味があればぜひ、当社の経験豊富なチームメンバーによる<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">デモをご覧いただき</a>、Deep Instinctで何ができるかをご確認ください。

Deep Instinct自社のメッセージを体現： SharePointとOneDriveにおける脅威の防止

RSCA_Blog_Recap.jpg

<h2><a href="https://www.rsaconference.com/marketplace/search/Deep-Instinct-1632843795585001DKrw" target="_blank">RSAカンファレンス</a> （RSAC）が正式に閉幕し、サイバーセキュリティ業界はこの1週間まだ関連のニュースに沸いています。見逃した方のために、RSAC 2024 のハイライトと新たな情報をいくつかご紹介します。</h2><h5>すべてのAIは同じではない 注目されるディープラーニング</h5>RSACでは生成AIが話題となり、多くのベンダーが新しい機能や実装を紹介しました。しかし、盛り上がりとは裏腹に、すべてのAIが同じではないということに、注意することが重要です。Deep Instinctのリーダーシップチームは、イベント中に顧客、潜在顧客、報道関係者、業界関係者に対して、Deep Instinctが提供するユニークなサイバーセキュリティに特化したディープラーニング（DL）をあらためて認知してもらうために時間を費やしました。多くの機械学習（ML）ツールとは対照的に、Deep Instinctの技術は、従来のMLモデルにはない、はるかに<a href="https://www.deepinstinct.com/ja/platform" target="_self">洗練されたアルゴリズム</a>を使用しています。このトピックに関して、メディアとの朝食会から、より密な1対1の会話に至るまで、Deep Instinctのチームは、ますます高度化するAIを搭載したサイバー脅威に効果的に対抗する唯一の方法がDLであることを伝道することに注力しました。<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><a href="https://www.scmagazine.com/podcast-segment/12856-2024-rsac-3"><img asset_uid="blt789c574cea57f38d" alt="Fig 1_RSAC_Carl and Security Weekly.jpg" src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/blt789c574cea57f38d/6645438e16e6bf59d758f418/Fig_1_RSAC_Carl_and_Security_Weekly.jpg" width="auto" height="auto" style="text-align: center;"/></a><figcaption style="text-align: center;" style="text-align: center;">Deep Instinctの最高情報責任者（CIO）Carl Froggettは、Security Weekly誌とのPodcastsのインタビューで、どのようにDLを用いてサイバー脅威に対抗しているかを説明しました。</figcaption></div></figure><h5>従来のベンダーが語る新しいAIとは虚偽の主張</h5>どのベンダーもAIベースの最新製品をプロモーションする必要性に迫られているようで、RSACではAI関連の製品や進歩の発表を多く目にしました。従来のベンダーはなんとか話題に関連づけようと生成AI機能を搭載していますが、それは製品のコアコンピテンシーではなく、既存のソリューションを補強するために使用しているに過ぎません。実際のところ、これらのAIは不正侵入の手口を説明するだけで、不正侵入自体を止めることはできていません。この近視眼的なアプローチは、侵害自体は必然的に発生することを意味し、セキュリティチームは何度も何度も対応することを余儀なくされます。このようなAIソリューションは、インシデントを防止する代わりに、依然としてリアクティブに対応し、被害を軽減しようとしますが、混乱が発生することは防ぐことができません。この「侵入を前提とする」考え方は時代遅れで効果的ではなく、業界の疲労とセキュリティ担当の業務増大を助長しています。サイバーセキュリティを購入している側はメーカーの売り文句に懐疑的です。彼らは以前にも痛い目に遭っており、イノベーションが欠けていることを見抜いています。<a href="https://info.deepinstinct.com/ja-jp/deep-learning-vs-machine-learning" target="_self">基本的なML</a>は、ほぼすべてのベンダーが活用し、推進している技術ですが、急速に進化するAIを搭載した脅威に追いつくことができず、購入後すぐに投資が無力化したように感じてしまいます。ガートナー社によると、2024年の世界のIT支出は8％増の5兆1,000億ドルに達する見込みで、CIOの80％がサイバーセキュリティの予算を2,150億ドル（2023年の1,880億ドルから14.3％増）に増やすことを計画しています。この出費の急増は、より効果的なソリューションの必要性が差し迫っていることを強調しています。2023年は、ランサムウェアの被害額が11億ドル以上と過去最高を記録し、守る側にとって過去最悪の年となりました。業界としてはこれまで以上に多くの投資が行われていたにもかかわらず、どのような指標を用いても、過去最悪の年となってしまったのです。今こそ目を覚まし、現在のやり方がうまくいっていないことに気づく時です。サイバーセキュリティのコミュニティは、従来の消極的なアプローチから脱却し、予防に根ざしたアプローチに転換する必要があります。<h5>分析情報を提供する業界初のサイバーAIコンパニオン、DIANNAの紹介</h5>RSACを前に、 <a href="https://www.deepinstinct.com/dianna-ai-cyber-companion" target="_blank">Deep Instinct’s Artificial Neural Network Assistant (DIANNA)</a> は、未知の脅威に対する分析情報を提供する、業界初のDLベースのサイバーセキュリティ・アシスタントとして登場しました。DIANNAは、マルウェアのアナリストとインシデント対応専門家の仮想チームを手助けする新しいツールとして、既知および未知の攻撃に対する深い分析をセキュリティチームに提供し、攻撃者のテクニックや悪質なファイルの挙動を説明します。SOCの上級アナリストが複数のツールを使って何時間もかけて行う作業を、DIANNAは数秒で完了します。Deep Instinctの新しい製品DIANNAは、CRNの<a href="https://www.crn.com/news/ai/2024/10-hot-ai-cybersecurity-tools-at-rsac-2024?page=10" target="_blank">「RSAC 2024で注目すべきAIサイバーセキュリティ・ツール10選」</a>でも紹介されました。このレベルの分析と詳細レポートは、現在市場に存在する他のテクノロジー・ベンダーには真似できないものであり、サイバーセキュリティに対するDeep Instinctの予防ファーストのアプローチをさらに際立たせています。その独自性から、DIANNAはRSACの賑やかなブースで話題となりました。<figure style="text-align: center"><div data-img-caption-container="true" style="display: inline-block; text-align: center;"><img asset_uid="bltcc1a937c79745430" alt="Fig 2_RSAC_Deep Instinct Booth.png" src="https://images.contentstack.io/v3/assets/blt1ec077b6b53d6b3e/bltcc1a937c79745430/6645438f16e6bf2bf558f41c/Fig_2_RSAC_Deep_Instinct_Booth.png" height="auto" style="text-align: center;" /><figcaption style="text-align: center;" style="text-align: center;">RSACでのDeep Instinctチーム</figcaption></div></figure>RSACで、ディープラーニングは、次のサイバー脅威を予測し、それが問題になる前に防止する方法という問題に対する答えであることを明確にしました。Deep Instinctは、組織がサイバーセキュリティに予防ファーストのプロアクティブなアプローチを採用するのに役立ち、EDRのような「侵入を前提とする」考え方を過去のものとすることができます。DIANNAとDeep Instinct の予防プラットフォーム詳細については弊社まで<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">お問い合わせください</a>。

DSX for Cloud - Amazon S3を発表。ネイティブに統合されたAWS S3向けゼロデイデータセキュリティ

最新記事

PSEXECはもう古い：DCOMアップロード＆バックドア実行

クラウドストレージにおけるゼロデイデータセキュリティにディープラーニングを活用

SHIM Me What You Got: Shimとコードインジェクション用Officeの操作

「ハッカー・サマーキャンプ」のリキャップ： Black Hat、DEF CON、そして激化するAI軍拡競争

2023年のMGMハックを分析

Deep Dive: ステルス性の高い新型BlackSuitランサムウェアを暴く

Deep Instinct自社のメッセージを体現： SharePointとOneDriveにおける脅威の防止

RSAカンファレンスのハイライト：主役はAI、ディープラーニングがこれまでにない脚光

古いワインのコルクを抜く： 2017年のゼロデイ＋『Unholy Alliance』のCobalt Strikeローダー

DarkBeatC2: MuddyWater最新攻撃フレームワーク

Deep Instinct DSX

ユースケース

会社概要

リソース

クイックリンク