Nobeliumによるスピアフィッシング攻撃への迅速なレスポンスを実現する、Cortex XSOAR

2021年5月27日、MicrosoftがAPT29による大規模なスピアフィッシング攻撃を報じました。具体的には、攻撃を行ったのはAPT29の関連グループ「Nobelium」です。このグループはSolarWindsに対する一連の攻撃「SolarStorm」の主犯でもあります。今回の攻撃では、幅広い標的に対して持続的標的型(APT)の組織的なスピアフィッシング攻撃が行われ、150の組織で3,000件のメールアカウントが狙われました。Nobeliumは最近相次いでいるサイバー攻撃を通じて、こうした標的型攻撃の進化を支える驚くほどの技術力を世界に見せつけています。また、明確な方針のもとに活動している高度に組織化されたグループであり、攻撃に使用する手法、ツール...