研究ブログ

Data breaches in healthcare and biotech now result in operational, legal, and reputational damage with long-term consequences for business operations, legal standing, and public trust. Case studies from 23andMe and CrazyHunter show how missed warning signs can lead to collapse. This article provides guidance for CISOs and executives to lead a proactive defense rooted in early detection, regulatory readiness, and strategic resilience.

This article dives into a recent credit card data breach targeting a hybrid cloud-on-premises infrastructure, reconstructing the attack path and analyzing the malicious programs and techniques employed by the attackers.

2023 年 11 月、台湾の情報セキュリティ企業 CyCraft のセキュリティソフトウェアエンジニア孫維崗 (Gary Sun) は、 日本でのセキュリティカンファレンス 2023 AVTokyo で、Microsoft Entra ID に関する CyCraft による次の研究成果を発表しました：「ゲストのアカウントからグローバル管理者の権限まで：Microsoft Entra ID P2 機能を通した Azure IAM の悪用」（From Guest to Global Admin: Abuse Azure IAM with Microsoft Entra ID P2 Features）。

2022 年から 2023 年の間、CyCraft が監視していた金融機関に対する中国のハッカー組織の攻撃が以前より活発化しました。私たちは調査を通し、原因の多くがサプライチェーンに関連した情報セキュリティの問題と密接に関係していることがわかりました。

2022 年 10 月、CyCraft の上級情報セキュリティ威脅の研究者、姜尚徳 (John Jiang) と情報セキュリティ・ソフトウェアエンジニア孫維崗 (Gary Sun) は米国の SANS Blue Team Summit に参加し、「Don’t Relay Me: Empirically Diagnose Privilege Escalation via Active Directory Account Sighting」と題する講演をおこないました。

ロシア・ウクライナ戦争は、物理的な戦場だけでなく、ネット空間の戦場でも、激しい戦いに発展している。今回、ウクライナの組織を標的にした破壊的なマルウェアがインターネット上で複数存在していることが、研究者によって確認された。 その中の1つである「HermeticWiper」は、通常のソフトウェアの機能を悪用し、LoLBin（Living Off the Land Binaries）のような一般的なハッキング手法と同様にディスクを上書きし、ホワイトリストやネットワーク攻撃シグネチャからの検出・防御が困難なものにするマルウェアだ。 「WhisperGate」と「HermeticWiper」は破壊的なマルウェアで、「HermeticRansom」は同じハッカーチームが開発し、ランサムウェア攻撃を装ったもののだが、その真の目的は金銭ではなく、国家に雇われた犯罪組織が真の目的を隠すために使用されているマルウェアではないかと示唆されている。