基於「Never Trust, Always Verify（永不信任，一律驗證）」的原則，零信任策略假設威脅可能存在於內外部網路，因此在驗證前，不應預設信任任何使用者、系統或裝置。而端點，被視為主要攻擊面，對於整個組織的資安態勢而言非常重要。確保端點安全必要的早期偵測，能在威脅擴散前及時阻止，並維護資料與系統的完整性。若缺乏有效的端點安全，將無法完整實現零信任策略，且易遭受攻擊。因此，端點安全的重要性對於網路安全來說，是一層不可或缺的防護。

##終端設備遭受攻擊事件數急遽上升
根據TeamT5 的研究，在過去三年，終端設備經常被攻擊者當作初始入侵的目標，特別是來自中國的 APT 攻擊者。終端設備作為串接資料中心與真實世界的介面，負責收集資訊，卻經常被攻擊者用來滲透其目標。此外，我們也發現在過去兩年，中國 APT 攻擊者能挖掘端點漏洞，並能利用終端設備的零時差漏洞來進行攻擊。

利用漏洞進行攻擊的案例層出不窮。根據 [TeamT5 的分析研究](https://teamt5.org/tw/posts/alerts-of-exploiting-zyxel-zywall-usg-20-50/?utm_source=blog&utm_medium=website)，自 2023 年 7 月以來，威脅攻擊者已利用 Zyxel ZyWall USG 20/50 防火牆設備的兩關鍵漏洞進行攻擊，攻擊目標特別針對台灣企業組織。攻擊者在駭侵端點後，隨即部署殭屍網路，以用於進一步的指揮與控制（Command & Control）。

為了緩解和應對終端設備被攻擊的情況，漏洞修補仍然是目前最佳的解決方案。然而，對於那些尚未有漏洞修補的零時差漏洞，我們能採取哪些措施呢？

##該如何應對零時差漏洞？
我們建議使用以下對策來應對零時差漏洞：
###威脅情資：了解攻擊者，就如同攻擊者了解你的終端設備一樣。

由於多數攻擊者能挖掘零時差漏洞，並為受駭終端設備客製化後門，我們應更加了解攻擊者會如何利用漏洞，並採取相應的措施。

TeamT5 提供的《漏洞情資暨應對緩解雙週報》（Vulnerability Insights Report,  VIR），其中包含對重大漏洞及近期網路威脅的詳細分析。每份報告聚焦分析一個關鍵且極易被利用的漏洞，並提供漏洞利用情境及全球事件精華。而除了漏洞修補建議外，在使用者無法立即漏洞修補時，《漏洞情資暨應對緩解雙週報》更提供實用的緩解策略，協助使用者能主動保護其系統，並降低漏洞被利用帶來的風險。

隨著暗網威脅的日益增加，例如販售零時差漏洞、具針對性的漏洞利用，以及外洩的組織憑證或資料，讓採取更積極的防禦措施以制敵機先，顯得至關重要。

TeamT5 提供[深暗網威脅情資](https://teamt5.org/tw/products/deep-dark-web-intelligence/?utm_source=blog&utm_medium=website)，其中包括：
1. **深暗網定期監控告警**：每週深暗網自動掃描，監控深暗網中是否有外洩的憑證或資料。
2. **深暗網監控分析報告**：由 TeamT5 分析團隊提供專屬的威脅風險分析、最新威脅趨勢洞察，以及緩解建議。

### 端點威脅狩獵：主動狩獵隱藏威脅
作為亞太威脅情資的領導廠商，TeamT5 具備主動威脅狩獵技術，並且能夠提供零信任策略中的關鍵：以情資為導向的威脅狩獵。

TeamT5 的 ThreatSonar 內建數千種 APT（進階持續性威脅）後門特徵，將最新的威脅情資帶到每個端點，以協助進行威脅鑑識。此外，可匯入外部情資至 ThreatSonar，例如雜湊值、IP 位址、網域、Yara 規則和 IoC（入侵指標），以精準防禦針對性強的潛在威脅。


###結論
在無法完全避免安全漏洞的世界中，必須一律驗證，並切勿預設有安全無虞的網路存在。為了有效執行零信任策略，企業和組織必須：

- **了解攻擊者**：無論是透過 APT 威脅情資或暗網活動，了解攻擊者的手段能幫助企業強化零信任策略。
- **漏洞修補優先順序**：先處理最至關重要的漏洞，特別是那些正被攻擊者積極利用的漏洞。
- **暗網情資**：利用對暗網的洞見，以防範資料被竊和攻擊於未然。
- **主動威脅狩獵**： 即便採用了所有零信任策略，也不能忘記「永不信任，一律驗證」的原則，並隨時使用威脅狩獵工具來檢查網路安全狀態。


「Never Trust, Always Verify」－該如何強化零信任策略？

Based on the principle of "Never trust, always verify," the Zero-trust strategy assumes that threats exist both inside and outside the network, and therefore no users, systems, and devices should be trusted by default. Endpoint, often being the primary attack surface, is crucial for security posture of the entire organization. Endpoint security provides the early detection necessary to stop threats before they spread and maintains the integrity of data and systems. Without effective endpoint security, the Zero-trust strategy would be incomplete and vulnerable to exploitation, making it an indispensable layer in cybersecurity.

##Exploitation of Edge Device Surges 
According to TeamT5’s research, in the past 3 years, edge devices have been targeted as an initial compromise entry, especially by Chinese APT actors. Acting as the interface between the data center and the real world to collect information, edge devices are often exploited by actors to infiltrate their intended targets. We also find that in the past 2 years, Chinese APT actors are capable of finding the vulnerabilities of endpoints and exploit Zero-days on the edge devices.

Consider this case of vulnerability exploitation. According to [TeamT5’s analysis research](https://teamt5.org/en/posts/alerts-of-exploiting-zyxel-zywall-usg-20-50/?utm_source=blog&utm_medium=website), two critical vulnerabilities of the Zyxel ZyWall USG 20/50 firewall devices have been exploited by threat actors since July 2023, primarily targeting entities in Taiwan. After compromising the endpoint, the actors installed botnets for further command and control.

To mitigate and respond to edge device exploitation, applying the patch is still the best solution. However, for those Zero-days in the wild, since there is no patch available, what can we do?

##How to Respond to Zero-days? 
To respond to Zero-days, we suggest having the following countermeasures:

###Threat Intelligence: Understand actors like actors understand your edge devices.

Since the actors have the capability to find Zero-days and tailor backdoors for the compromised edge devices, we should know more about how the actors exploit the vulnerabilities and respond accordingly. 

TeamT5 provides the biweekly Vulnerability Insights Report (VIR) with a detailed analysis of severe vulnerabilities and recent cyber threats. Each VIR focuses on a single critical and highly exploitable vulnerability, offering exploit scenarios and global incident highlights. Besides remediation solutions, VIR also provides practical mitigation strategies when immediate fixes are not possible, enabling users to proactively protect their systems and mitigate identified vulnerabilities. 

As threats from the dark web are also rising, such as selling Zero-day exploits, target vulnerabilities and leaked credentials or data of the organizations, it is necessary to have more active defense to stay ahead of threats.

TeamT5 offers [Deep and Dark Web Risk Intelligence](https://teamt5.org/en/products/deep-dark-web-intelligence/?utm_source=blog&utm_medium=website). One is the [Deep & Dark Web Risk Alert](https://teamt5.org/en/products/deep-dark-web-intelligence/?utm_source=blog&utm_medium=website), discovering leaked credentials or data in the deep and dark web by automated scans. The other is the Deep & Dark Web Risk Tailored Report, including additional threat risk analysis, recent findings and mitigation suggestions provided by TeamT5’s analyst team.

###Endpoint Threat Hunting: Actively hunt for hidden threats

TeamT5, as the leading company in APAC threat intelligence with proactive threat hunting technology, can provide intelligence-driven threat hunting, the critical part of the Zero-trust strategy.

TeamT5’s ThreatSonar, with built-in thousands of APT backdoor signatures, provides the latest intelligence to every endpoint for threat forensics. Additionally, ThreatSonar allows the import of external intelligence such as hashes, IPs, domains, Yara rules, and IoCs to precisely defend against potential targeted threats.

##Conclusion
In a world where breaches are inevitable, always verify and never assume that any part of your network is completely safe. To conduct an effective Zero-trust strategy, businesses and organizations must:
- **Know Your Adversaries**: No matter it’s through threat intelligence on APT or dark web activities, understanding the enemy’s tactics can facilitate the enhancement of the Zero-trust strategy.
- **Prioritize Vulnerability for Patching**: Address the most critical vulnerabilities first, especially those that are actively being exploited.
- **Dark Web Intelligence**: Leverage insights from the dark web to prevent stolen data and attacks before they happen.
- **Proactive Threat Hunting**: Even adopting all the Zero-trust strategies, don’t forget the principle “Never Trust, Always Verify” and always use the threat hunting tool to verify your cyber security status.



“Never Trust, Always Verify” – How to Enhance Zero-trust Strategy?

Products & Services

>TeamT5 杜浦數位安全為專精亞太地區威脅情資的領導品牌。於此篇文章中，我們總結 2024 年亞太地區進階持續性威脅（APT）的威脅態勢，不僅提出年度觀察，更指出未來一年值得留意的資安威脅。

>本篇文章為節錄版，摘述關鍵數據與威脅情資分析。**欲取得完整《2024年威脅態勢回顧: 網路攻擊的模糊地帶》報告，您可以直接填寫文章末尾表格，我們將透過電子郵件、寄送給您。**

>欲探索更多亞太地區的威脅情資，立刻申請獲得國際顧問公司肯定的威脅情資平台 ThreatVision 試用機會。請在 [ThreatVision 頁面](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website) 說明您希望申請試用。

##Threat Statistics in 2024: Data & Observations

In 2024, until the end of November, TeamT5 actively tracked 30 new vulnerabilities being exploited in the wild, along with around 500 attack operations across 42 countries, which we attributed to 73 known adversaries and more than 200 malware / hacking tools being used. 

We also identified 45 victims being compromised in 9 countries and tried to notify through our trustworthy partners. And helped 33 IR cases for our customers. You could imagine all the above data contributing to our intelligence reports. Generally speaking, most of them show a tendency of increasing.

TeamT5 is actively tracking vulnerability exploitation attacks in the wild. In 2024, 30 widespread attacks were tracked by TeamT5, around 400 victim hosts across 21 countries were identified to be compromised.

We would like to highlight that 5 of them are email system related and 14 are exploiting edge devices, indicating they are high priorities of threat actors to access targets. Our research also shows EtherBei (aka Flax Typhoon) to be the most active threat actors to adopt these exploits.

During the course of our research, we also discovered some threat actors built their botnet or so called Operation Relay Box network by implanting malware like GobRAT, NatWalk and GenSeven.

Lastly, there’s also a tendency that more management services of edge devices are being exploited, such as FortiManager, Versa Director or Palo Alto Firewall, e.t.c., meaning that threat actors might compromise multiple entities by intruding on one device. We believe this is a threat that management service providers or big enterprises should be aware of.

![](https://uploads.teamt5.org/upload/original/pic1_apt-threat-landscape-in-apac-2024.png)

 

>本篇文章為節錄版，摘述關鍵數據與威脅情資分析。欲取得完整《2024年威脅態勢回顧: 網路攻擊的模糊地帶》報告，您可以直接填寫文章末尾表格，我們將透過電子郵件、寄送給您。

>欲探索更多亞太地區的威脅情資，立刻申請獲得國際顧問公司肯定的威脅情資平台 ThreatVision 試用機會。請在 [ThreatVision 頁面](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website) 說明您希望申請試用。

2024年威脅態勢回顧: 網路攻擊的模糊地帶【英文威脅情資報告】

>TeamT5 is a leading brand in delivering Asia Pacific intelligence. In this article, we summarize the threat landscape of advanced persistent threats (APT) in the Asia-Pacific region in 2024, not only provide annual observations, but also point out the cyber threats worth paying attention to in 2024.

>This article is an excerpt version which summarizes key statistics. **To obtain the complete threat intelligence report, you may fill up the form at the bottom to obtain the “APT Threat Landscape in APAC 2024: Blurred Lines of Cyber Attacks” report.**

>To discover similar cyber threat intelligence which is focused in the Asia-Pacific region, please sign up for the trial of our award-winning threat intelligence platform ThreatVision. Please indicate on the [ThreatVision page](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website) that you would like to apply for trial.

##Threat Statistics in 2024: Data & Observations

In 2024, until the end of November, TeamT5 actively tracked 30 new vulnerabilities being exploited in the wild, along with around 500 attack operations across 42 countries, which we attributed to 73 known adversaries and more than 200 malware / hacking tools being used. 

We also identified 45 victims being compromised in 9 countries and tried to notify through our trustworthy partners. And helped 33 IR cases for our customers. You could imagine all the above data contributing to our intelligence reports. Generally speaking, most of them show a tendency of increasing.

TeamT5 is actively tracking vulnerability exploitation attacks in the wild. In 2024, 30 widespread attacks were tracked by TeamT5, around 400 victim hosts across 21 countries were identified to be compromised.

We would like to highlight that 5 of them are email system related and 14 are exploiting edge devices, indicating they are high priorities of threat actors to access targets. Our research also shows EtherBei (aka Flax Typhoon) to be the most active threat actors to adopt these exploits.

During the course of our research, we also discovered some threat actors built their botnet or so called Operation Relay Box network by implanting malware like GobRAT, NatWalk and GenSeven.

Lastly, there’s also a tendency that more management services of edge devices are being exploited, such as FortiManager, Versa Director or Palo Alto Firewall, e.t.c., meaning that threat actors might compromise multiple entities by intruding on one device. We believe this is a threat that management service providers or big enterprises should be aware of.

![](https://uploads.teamt5.org/upload/original/pic1_apt-threat-landscape-in-apac-2024.png)

>This article is an excerpt version which summarizes key statistics. To obtain the complete threat intelligence report, you may fill up the form at the bottom to obtain the “APT Threat Landscape in APAC 2024: Blurred Lines of Cyber Attacks” report.

>To discover similar cyber threat intelligence which is focused in the Asia-Pacific region, please sign up for the trial of our award-winning threat intelligence platform ThreatVision. Please indicate on the [ThreatVision page](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website) that you would like to apply for trial.


APT Threat Landscape in APAC 2024: Blurred Lines of Cyber Attacks

>TeamT5は、アジア太平洋地域(APAC)における脅威インテリジェンスを専門とするセキュリティベンダーです。 本記事では、2024年のAPACにおけるAPT（Advanced Persistent Threats：高度標的型攻撃）の脅威状況をまとめ、毎年恒例のレビューだけでなく、今後1年間注意すべきセキュリティ脅威についてもご紹介します。

>本記事は、主要データと脅威インテリジェンス分析を要約したものです。 **「2024年脅威ランドスケープのレビュー：曖昧になるサイバー攻撃の境界線」全文の閲覧をご希望の方は、下部のフォームにご記入ください**。

>アジア太平洋地域の脅威インテリジェンスについてさらに詳しく知りたい方は、国際的なコンサルタントから受賞歴のある脅威インテリジェンスプラットフォームThreatVisionのトライアルを申し込むことが出来ます。[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website)のページよりトライアルを希望する旨をご記入ください。

##Threat Statistics in 2024: Data & Observations

In 2024, until the end of November, TeamT5 actively tracked 30 new vulnerabilities being exploited in the wild, along with around 500 attack operations across 42 countries, which we attributed to 73 known adversaries and more than 200 malware / hacking tools being used. 

We also identified 45 victims being compromised in 9 countries and tried to notify through our trustworthy partners. And helped 33 IR cases for our customers. You could imagine all the above data contributing to our intelligence reports. Generally speaking, most of them show a tendency of increasing.

TeamT5 is actively tracking vulnerability exploitation attacks in the wild. In 2024, 30 widespread attacks were tracked by TeamT5, around 400 victim hosts across 21 countries were identified to be compromised.

We would like to highlight that 5 of them are email system related and 14 are exploiting edge devices, indicating they are high priorities of threat actors to access targets. Our research also shows EtherBei (aka Flax Typhoon) to be the most active threat actors to adopt these exploits.

During the course of our research, we also discovered some threat actors built their botnet or so called Operation Relay Box network by implanting malware like GobRAT, NatWalk and GenSeven.

Lastly, there’s also a tendency that more management services of edge devices are being exploited, such as FortiManager, Versa Director or Palo Alto Firewall, e.t.c., meaning that threat actors might compromise multiple entities by intruding on one device. We believe this is a threat that management service providers or big enterprises should be aware of.

![](https://uploads.teamt5.org/upload/original/pic1_apt-threat-landscape-in-apac-2024.png)

>本記事は、主要データと脅威インテリジェンス分析を要約したものです。 「2024年脅威ランドスケープのレビュー：曖昧になるサイバー攻撃の境界線」全文の閲覧をご希望の方は、下部のフォームにご記入ください。

>アジア太平洋地域の脅威インテリジェンスについてさらに詳しく知りたい方は、国際的なコンサルタントから受賞歴のある脅威インテリジェンスプラットフォームThreatVisionのトライアルを申し込むことが出来ます。[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website)のページよりトライアルを希望する旨をご記入ください。


2024年脅威ランドスケープのレビュー：曖昧になるサイバー攻撃の境界線【脅威インテリジェンスレポート(英語ver.)】

Threat Intelligence

Despite the evolution of cybersecurity tools, one persistent threat continues to challenge security measures and exploit vulnerabilities: Remote Access Trojans (RATs). These malicious programs grant cybercriminals unauthorized access and control over targeted systems, posing significant risks to both individual users and organizations. Understanding RATs, their mechanisms, and their implications is crucial in fortifying cybersecurity defenses.

## What is a RAT?
A Remote Access Trojan (RAT) is a type of malware designed to give an attacker complete control over a target computer. Once a RAT infects a system, it establishes a backdoor, allowing the attacker to perform a wide range of malicious activities, such as:

- **Keylogging**: Capturing and recording the keystrokes of the user to steal sensitive information like passwords and credit card details.
- **Screen Capture**: Taking screenshots or live video of the user’s activities.
- **File Access**: Uploading, downloading, or deleting files from the infected system.
- **Remote Control**: Executing commands and running programs on the victim’s computer.
- **Monitoring**: Using the system’s microphone or webcam to spy on the victim.

##How Do RATs Spread?
RATs can spread through various methods, including:

- **Phishing Emails**: Cybercriminals often use deceptive emails to trick users into downloading and executing malicious attachments.
- **Malicious Downloads**: Infected software or files from untrustworthy websites can carry RATs.
- **Exploiting Vulnerabilities**: Attackers exploit security weaknesses in software or operating systems to deploy RATs without user interaction.
- **Social Engineering**: Manipulating users into performing actions that lead to RAT infection, such as clicking on malicious links or downloading compromised files.

##The Threat Posed by RATs
The dangers of RATs are multifaceted and far-reaching. For individuals, RATs can lead to identity theft, financial loss, and privacy invasion. For organizations, the consequences can be even more severe, including data breaches, intellectual property theft, and significant financial damage. Moreover, RATs are often used as tools for advanced persistent threats (APTs), where cybercriminals maintain long-term access to a network, conducting prolonged and targeted attacks.

##Detection and Prevention
Detecting and preventing RAT infections involves a combination of proactive and reactive cybersecurity measures:
- **Regular Updates**: Keeping operating systems and software up to date to patch security vulnerabilities.
- **Antivirus and Anti-malware**: Using robust security software to detect and remove threats.
- **Firewalls**: Implementing network firewalls to monitor and control incoming and outgoing traffic.
- **User Education**: Training users to recognize phishing attempts and avoid suspicious downloads.
- **Intrusion Detection Systems (IDS)**: Deploying IDS to identify unusual activity that may indicate a RAT infection.

##TeamT5’s Expertise and ThreatVision Platform
In the Asia-Pacific region, the need for localized cyber threat intelligence is paramount. TeamT5, with its decade-long dedication to researching Asia-Pacific cyber threats, offers unparalleled expertise in this domain. Our team’s proficiency in the Chinese language and deep understanding of regional APT hacker groups, particularly those from China, sets us apart.

Our [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website) platform is a comprehensive solution that goes beyond redistributing open-source intelligence. By conducting in-house research and analysis, ThreatVision provides up-to-date, accurate intelligence tailored to the unique challenges faced by organizations in the Asia-Pacific region.

###Key Features of ThreatVision
- **Rich Library**: Includes Indicators of Compromise (IOCs) for swift threat identification, Threat Hunting Tools for direct detection, and Intelligence Reports for in-depth analysis of hacker behavior.
- **Customized Services**: The Request For Information (RFI) Service offers tailored reports and customized analysis.
- **Integration Capabilities**: The API Service facilitates automation and enhances threat response efficiency.
 

For detailed information about all known RATs and other cyber threats, explore the ThreatVision platform by TeamT5. Stay ahead of cybercriminals with our localized and specialized threat intelligence solutions.

 
![pic_what-are-remote-access-trojans-rats.jpg](https://uploads.teamt5.org/upload/original/pic_what-are-remote-access-trojans-rats.jpg)
<center>ThreatVision’s Malware Gallery, filtered to only show RATs</center>

##Summary
Remote Access Trojans (RATs) represent a significant and ongoing threat in the cybersecurity landscape. By understanding their mechanisms, spread methods, and the damage they can cause, individuals and organizations can better prepare and protect themselves. TeamT5, with its extensive experience and specialized ThreatVision platform, is dedicated to providing the necessary intelligence to combat these threats effectively. Embrace proactive cybersecurity measures and leverage localized threat intelligence to secure your digital future.

 
 

>Learn more about [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website) and enhance your cybersecurity strategy with TeamT5 today. 
>
>[Contact us](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website) to schedule a consultation.

What are Remote Access Trojans (RATs)?

儘管網路安全工具不斷發展革新，已存在許久的威脅──遠端存取木馬（Remote Access Trojans, RATs），仍然持續挑戰著安全措施，並嘗試利用系統中每個潛在漏洞。遠端存取木馬使網路犯罪者能未經授權存取，並控制目標系統，無論對個人用戶或企業組織來說，皆構成重大風險。理解 RATs 的運作機制及其深遠影響，對加強網路安全防護至關重要。

 
##什麼是 RATs？
遠端存取木馬 （RATs） 是一種惡意軟體，讓攻擊者能夠未經授權，遠端控制目標電腦。一旦 RATs 感染系統，它會在電腦中建立後門，允許攻擊者透過後門執行各種惡意活動，例如：

- **鍵盤紀錄**：捕捉和記錄使用者的電腦按鍵操作，竊取帳戶密碼和信用卡資訊等敏感資訊。
- **螢幕截圖**：截取使用者的螢幕截圖或進行實時錄影。
- **文件存取**：上傳、下載或刪除受感染系統上的機密文件。
- **遠端控制**：在受害者的電腦上，遠端執行指令並運作惡意程式。
- **非法監控**：使用受感染設備的麥克風或網路攝影機，監視受害者。

 
##RATs 如何傳播？
RATs 可以透過多種方法傳播，包括：
- **釣魚郵件**：網路犯罪者經常使用詐騙電子郵件，誘使使用者下載和執行惡意附件。
- **惡意下載**：從不受信任的網站下載的惡意軟體或文件，可能包含 RATs。
- **漏洞利用**：無需使用者互動，攻擊者利用作業系統或應用程式的安全漏洞來部署 RATs。
- **社交工程**：透過人性弱點，操控使用者執行某些操作，例如點擊惡意連結或下載受損文件等，導致 RATs 感染。

 
##RATs 帶來的威脅
RATs 帶來多面向的危險，且會造成深遠影響。對個人而言，RATs 可能導致身份盜竊、財務損失和隱私侵犯。對組織而言，後果將會更加嚴重，包含機密資料外洩、知識產權遭竊以及重大經濟損失。此外，RATs 經常被用作進階持續性威脅 （APT）的工具，網路犯罪者可透過 RATs 長期存取網路，進行持續且有針對性的攻擊。

 
##檢測與預防
檢測和預防 RATs 感染，需要採取主動和被動的網路安全措施：

- **定期更新**：保持作業系統和應用程式的最新版本狀態，以避免未知的安全漏洞。
- **防毒軟體和防惡意軟體**：使用強大的防毒軟體，檢測和刪除電腦環境中潛藏的威脅。
- **防火牆**：使用網路防火牆，監測並控制進出的可疑流量。
- **網路安全培訓**：進行網路安全培訓，確保使用者能夠識別釣魚攻擊並避免可疑下載。
- **入侵偵測系統（IDS）**：部署入侵偵測系統，識別並警告 RATs 感染的異常活動。

 
##TeamT5 的專業知識與 ThreatVision 平台
要有效地理解和應對威脅，需要精確、及時且具有豐富情境背景的情資，尤其在飽受駭客攻擊的亞太地區，對在地情資的需求至關重要。TeamT5 憑藉其超過二十年的亞太網路威脅研究，提供了無與倫比的專業知識。我們的團隊精通中文，並對區域性 APT 駭客組織擁有深厚了解，使我們具有威脅情資的獨特優勢。

我們的 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 平台是一個全面性的解決方案，不僅僅是重新派送已存在的公開情資，透過 TeamT5 專業分析師團隊的內部研究和分析，ThreatVision 針對亞太地區組織所面對的獨特網路威脅，提供最新、最精確的情資，幫助企業和機構更有效地應對。

##ThreatVision 的主要功能
- **豐富的資料庫**：包括快速識別威脅入侵指標 （IOCs）、直接檢測環境中潛在漏洞的威脅狩獵工具，和深入分析駭客行為的情資報告。
- **客製化服務**：透過資訊需求服務（RFI），TeamT5 提供客製化的報告與分析。
- **整合能力**：API 服務支援快速整合平台資源，促進服務自動化，提高威脅檢測和事件處理的效率。

若需了解所有已知的 RATs 和其他網路威脅的詳細資訊，您可以瀏覽 TeamT5 的 ThreatVision 平台，透過我們在地化和專業化的威脅情資解決方案，始終領先於網路犯罪族群。

 

![pic_what-are-remote-access-trojans-rats.jpg](https://uploads.teamt5.org/upload/original/pic_what-are-remote-access-trojans-rats.jpg)
<center>ThreatVision 的惡意軟體庫，透過篩選後顯示遠端存取木馬 （RATs）</center>

 
##總結
遠端存取木馬 （RATs）在網路安全領域中，構成重大且持續的威脅。通過了解其運作機制、傳播方式及可能造成的損害，個人用戶和企業組織能更完善做好準備，並保護自身的資料安全。TeamT5 憑藉其豐富的經驗和專業的 ThreatVision 平台，致力於提供應對這些威脅所需的情資。採取積極的防禦安全措施，並利用在地化的威脅情報，保護您的數位未來。

 
 
>請即刻[聯絡我們](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)，進一步安排諮詢，強化企業資安防禦。

什麼是遠端存取木馬 （RATs）？

サイバーセキュリティツールが進化しているにもかかわらず、セキュリティ対策を脅かし、脆弱性を悪用し続ける脅威が 1 つあります。それがリモートアクセス型トロイの木馬 (RAT) です。これらの悪意のあるプログラムは、サイバー犯罪者に標的のシステムへの不正アクセスと制御を許可し、個人と組織の両方に重大なリスクをもたらします。RATとそのメカニズム、そして影響を理解することは、サイバー防御を強化する上で非常に重要です。

##RAT とは?
リモートアクセス型トロイの木馬(RAT) は、攻撃者が標的のコンピュータを完全に制御できるように設計されたマルウェアの一種です。RAT がシステムに感染すると、バックドアが確立され、攻撃者は次のようなさまざまな悪意のある活動を実行できるようになります。

- **キーロギング**: ユーザーのキー入力をキャプチャして記録し、パスワードやクレジットカードの詳細など、機密情報を盗みます。
- **スクリーンキャプチャ**: ユーザーのアクティビティのスクリーンショットまたはライブ ビデオを撮影します。
- **ファイルへのアクセス**: 感染したシステムからファイルをアップロード、ダウンロード、または削除します。
- **リモートコントロール**: 被害者のコンピュータ上でコマンドを実行したり、プログラムを実行します。
- **監視**: システムのマイクまたは Web カメラを使用して被害者を監視します。

##RAT はどのように拡散されるのか?
RAT は、次のような方法で拡散されます。
- **フィッシングメール**: サイバー犯罪者は、詐欺メールを使用してユーザーを騙し、悪意のある添付ファイルをダウンロードさせることで実行します。
- **悪意のあるダウンロード**: 信頼できない Web サイトにある感染したソフトウェアまたはファイルには、RAT が含まれている可能性があります。
- **脆弱性の悪用**: 攻撃者は、ソフトウェアまたはオペレーティングシステムのセキュリティ上の弱点を悪用して、ユーザーの操作なしで RAT を展開します。
- **ソーシャルエンジニアリング**: 悪意のあるリンクをクリックしたり、危険なファイルをダウンロードしたりするなど、ユーザーを操作して RAT 感染につながる行為を実行させます。

##RAT がもたらす脅威
RAT の危険性は多面的で広範囲にわたります。個人の場合、RAT は個人情報の盗難、金銭的損失、プライバシー侵害につながる可能性があります。組織の場合、デー​​タ侵害、知的財産の盗難、多大な経済的損害など、さらに深刻な結果を招く可能性があります。さらに、RATは高度で持続的な脅威（APT）のツールとして使用されることが多く、サイバー犯罪者はネットワークへの長期的なアクセスを維持し、長期にわたる標的型攻撃を行います。

##検出と予防
RAT 感染の検出と予防には、事前および事後対策を組み合わせたサイバーセキュリティ対策が必要です。
- **定期的な更新**: オペレーティングシステムとソフトウェアを常に最新の状態に保ち、セキュリティの脆弱性にパッチを当てます。
- **ウイルス対策とマルウェア対策**: 堅牢なセキュリティソフトウェアを使用して、脅威を検出・除去します。
- **ファイアウォール**: ネットワーク・ファイアウォールを導入し、送受信トラフィックを監視および制御します。
- **ユーザー教育**: フィッシング詐欺を認識し、疑わしいダウンロードを回避するようユーザーを教育します。
- **侵入検知システム (IDS)**: IDS を導入して、RAT 感染を示す可能性のある異常な活動を特定します。

##TeamT5 の専門知識と ThreatVision プラットフォーム
アジア太平洋地域では、ローカライズされたサイバー脅威インテリジェンスが極めて重要です。TeamT5 は、アジア太平洋地域におけるサイバー脅威の調査に10 年以上携わっており、この分野において比類のない専門知識を提供しています。当社の最大の強みとして、調査チームは言語的、地政学的優位性を有しており、地域の APT ハッカー グループ、特に中国のグループを深く理解していることが特徴です。

当社の [ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) プラットフォームは、オープンソースのインテリジェンスを再配信する以上の包括的なソリューションです。自社で調査と分析を実施することにより、アジア太平洋地域の組織が直面する独自の課題に合わせて調整された、最新かつ正確なインテリジェンスを提供します。

##ThreatVision の主な機能
- **豊富なライブラリ**: 脅威を迅速に特定するための侵害指標 (IOC)、直接検出のための脅威ハンティング ツール、ハッカーの行動を詳細に分析するためのインテリジェンス レポートが含まれています。
- **カスタマイズサービス**: 情報提供依頼 (RFI) サービスでは、カスタマイズされたレポートとカスタマイズされた分析が提供されます。
- **統合機能**: API サービスにより、自動化が促進され、脅威への対応効率が向上します。


既知のすべての RAT およびその他のサイバー脅威に関する詳細情報については、TeamT5 の [ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) プラットフォームをご覧ください。ローカライズされた専門の脅威インテリジェンスソリューションで、サイバー犯罪者に先手を打ちましょう。

 
![pic_what-are-remote-access-trojans-rats.jpg](https://uploads.teamt5.org/upload/original/pic_what-are-remote-access-trojans-rats.jpg)
<center>_ThreatVisionのマルウェアギャラリー。RATのみを表示するようにフィルタリングされています。_</center>

##まとめ
リモートアクセス型トロイの木馬 (RAT) は、サイバーセキュリティにおける重大かつ継続的な脅威となっています。RAT のメカニズム、拡散方法、および RAT が引き起こす可能性のある被害を理解することで、個人や組織はより適切に備え、自らを守ることができます。TeamT5 の豊富な経験と専門的な [ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) プラットフォームは、これらの脅威に効果的に対抗するために必要なインテリジェンスを提供することに専念しています。プロアクティブなサイバー セキュリティ対策を採用し、ローカライズされた脅威インテリジェンスを活用して、デジタル、そして皆様の未来を守りましょう。

リモートアクセス型トロイの木馬 (RAT) とは?

ThreatVision Resources

本文匯集[TeamT5 杜浦數位安全的團隊](https://teamt5.org/tw/about-us/?utm_source=blog&utm_medium=website)逾20年的資安防禦專業經驗，旨在與企業分享資安防禦的關鍵知識，並分析挑選資安解決方案和服務時，需要注意的重要事項。希望對企業有所幫助，共同打造資安韌性 !


## 企業進行資安防禦的關鍵
初步可參考 NIST 資安框架，其由美國國家標準與技術研究所提出，透過有系統、有架構的標準，協助企業檢視自身資安防禦的不足，並針對特定項目進行補強。更多說明請見此文章〈[如何依據 NIST 資安框架，檢查企業資安防禦狀況?](https://teamt5.org/tw/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/?utm_source=blog&utm_medium=website)〉。

進一步來說，資安防禦如同企業與惡意攻擊者的長期比賽，唯有知己知彼，方能百戰百勝。而「威脅情資」即是防禦關鍵，我們特別撰寫白皮書，協助讀者了解威脅情資如何協助企業掌握惡意攻擊者的動機、目標和攻擊行為的脈絡，使企業能夠預防和識別可能遭濫用的數位資產，[立刻下載](https://teamt5.org/tw/posts/whitepaper-tw-understanding-threat-intelligence-and-the-threat-landscape-with-team-t5/?utm_source=blog&utm_medium=website)。


而在日常營運中，我們特別強調企業採用威脅狩獵（threat hunting）策略，有助企業採取主動積極的防禦措施，強化企業的資安韌性，確保業務營運不中斷。更多說明請見此文章〈[企業採納威脅狩獵策略的 5 個好處](https://teamt5.org/tw/posts/5-benefits-of-threat-hunting-strategies-for-enterprises/?utm_source=blog&utm_medium=website)〉。


##企業宜掌握商業機密、機敏資料是否外洩至暗網
隨著數位時代的發展，企業愈來越依賴網路進行業務運營。然而，「暗網（dark web）」的存在對企業資安構成嚴峻挑戰。我們建議企業應進一步了解暗網對企業資安的影響，並採取積極措施。

關於暗網，你需要了解的事情有：
- [什麼是暗網？](https://teamt5.org/tw/posts/what-is-the-dark-web/?utm_source=blog&utm_medium=website)
- [暗網對企業資安的影響是什麼?](https://teamt5.org/tw/posts/the-impact-of-dark-web-on-enterprise-cybersecurity/?utm_source=blog&utm_medium=website)
- [暗網影響企業的真實案例 及 企業應如何預防?](https://teamt5.org/tw/posts/real-cases-of-how-the-dark-web-has-affected-enterprises-and-how-they-could-have-prevented-it/?utm_source=blog&utm_medium=website)


## 企業宜依據產業特性，規劃資安防禦策略
而依據產業特性，我們也建議企業為本身需求，量身規劃有效的資安策略，以達到最佳防禦效果。下列為常遭受惡意攻擊的產業，分別說明建議對策。

- 金融業：[閱讀資安防禦對策](https://teamt5.org/tw/industry/finance/?utm_source=blog&utm_medium=website)

- 醫療院所：[閱讀資安防禦對策](https://teamt5.org/tw/industry/medical/?utm_source=blog&utm_medium=website)

- 科技製造業：[閱讀資安防禦對策](https://teamt5.org/tw/industry/high-tech/?utm_source=blog&utm_medium=website)

- 政府機關：[閱讀資安防禦對策](https://teamt5.org/tw/industry/government/?utm_source=blog&utm_medium=website)



## 企業選購資安服務與產品的重點

協助企業達成其資安防禦策略目標的產品與服務非常多元，我們以自身專長的類別，為企業提供評估與選購指南。企業可以依據其目標，了解資安事件應變服務、威脅偵測應變代管服務（MDR）、端點檢測和回應解決方案（EDR）和威脅情資平台（TIP）的評估與採購重點。


####威脅偵測應變代管服務（MDR）評估與採購重點
Managed Detection and Response（MDR）服務供應商為企業提供外包的威脅偵測和應變服務，協助企業識別、分析和應對資安威脅。然而，挑選和採購合適的 MDR 服務供應商是一個重大的決策，影響企業數位資產與資訊系統能否獲得妥善防禦服務。
[閱讀 MDR 白皮書](https://teamt5.org/tw/posts/whitepaper-managed-detection-and-response-mdr/?utm_source=blog&utm_medium=website) & 
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-managed-detection-and-response-mdr-solution/?utm_source=blog&utm_medium=website)


####資安事件應變服務 評估與採購重點
IR 服務旨在協助企業，針對資訊安全事件、事故，進行即時回應和調查，以幫助企業降低損害。然而，在挑選和採購 IR 服務時，企業需要謹慎考慮 5 個關鍵因素。
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-incident-response-service-ir/?utm_source=blog&utm_medium=website)


####端點檢測和回應解決方案（EDR） 評估與採購重點
EDR（Endpoint Detection and Response）解決方案是一種強大的工具，可以幫助企業及早檢測和應對端點威脅。然而，在挑選和採購 EDR 解決方案時，企業需要注意 6 個關鍵重點，以確保所選擇的解決方案符合其資訊安全需求，更能協助資訊系統能長期穩定運作。
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-endpoint-detection-and-response-edr-solutions/?utm_source=blog&utm_medium=website)

####威脅情資平台（TIP）評估與採購重點
威脅情資平台提供了關鍵的威脅情資，幫助企業識別、分析和應對威脅。然而，在挑選和採購威脅情資平台時，企業需要謹慎考慮 5 個關鍵因素 。
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-threat-intelligence-platform-tip-solution/?utm_source=blog&utm_medium=website)

##結語
隨著數位時代的來臨，企業面臨著越來越複雜的資安威脅。企業宜依自身需求與策略目標，選擇合適的資安服務、產品，方能建立資安韌性，達成全面資安防禦。



>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。
>
>歡迎聯絡我們，了解備受客戶肯定的資安產品與服務 
>[https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)


企業資安防禦指南【2025 最新版】

This article brings together [TeamT5](https://teamt5.org/en/about-us/?utm_source=blog&utm_medium=website) ’s 20+ years of professional experience in cybersecurity defense for enterprise. Also, we analyze the key points that should be paid attention to when selecting cybersecurity solutions and services. We hope it will be helpful and we can assist you to build cybersecurity resilience together!


## The key to enterprise cybersecurity defense
As a preliminary reference, you may refer to the NIST Cybersecurity Framework, which was proposed by the National Institute of Standards and Technology in the United States. Through systematic and structured standards, it helps enterprises review the deficiencies of their own cybersecurity defenses and strengthen them for specific projects. See this article for more details - “[How to Check the Cybersecurity Defense Status of the Enterprise according to the NIST Cybersecurity Framework?](https://teamt5.org/en/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/?utm_source=blog&utm_medium=website)”.

Furthermore, cybersecurity defense is like a long-term competition between enterprises and malicious attackers. We believe that cyber threat intelligence is the fundamental of all cybersecurity strategies. It provides insights into the tactics, techniques, and procedures (TTPs) of adversaries, enabling organizations to prepare, prevent, and identify cyber threats that could exploit valuable resources. Please see this whitepaper for more details - “ [【Whitepaper】Understanding Threat Intelligence & The Threat Landscape with TeamT5](https://teamt5.org/en/posts/whitepaper-understanding-threat-intelligence-and-the-threat-landscape-with-team-t5/?utm_source=blog&utm_medium=website)”.

In daily operations, we particularly emphasize that enterprises adopt threat hunting strategies to help enterprises take proactive defensive measures, strengthen their cybersecurity resilience, and ensure uninterrupted business operations. See this article for more details - ”[The benefits of threat hunting: The key to greater security resilience for enterprise](https://teamt5.org/en/posts/the-benefits-of-threat-hunting-the-key-to-greater-security-resilience-for-enterprise/?utm_source=blog&utm_medium=website)”.

##Enterprises should know whether business secrets and sensitive information are leaked to the dark web

With the development of the digital age, enterprises are increasingly relying on the Internet for business operations. However, the existence of the "dark web" poses severe challenges to corporate cybersecurity. We recommend that companies should further understand the impact of the dark web on corporate information security and take proactive measures.

Here’s what you need to know about the dark web:
- [What is the Dark Web?](https://teamt5.org/en/posts/what-is-the-dark-web/?utm_source=blog&utm_medium=website)
- [The Impact of Dark Web on Enterprise Cybersecurity](https://teamt5.org/en/posts/the-impact-of-dark-web-on-enterprise-cybersecurity/?utm_source=blog&utm_medium=website)
- [Real Cases of How the Dark Web Has Affected Enterprises and How They Could Have Prevented It](https://teamt5.org/en/posts/real-cases-of-how-the-dark-web-has-affected-enterprises-and-how-they-could-have-prevented-it/?utm_source=blog&utm_medium=website)


## Cyber incidents in daily operations
Various cyber incidents might happen in daily operations. We provide case studies and suggestions for enterprises below. 

#### Cyber Incident: Advanced persistent threat attack
As hacker attack technology continues to evolve, advanced persistent threat (APT) techniques are becoming even more complex. More and more malicious programs are able to bypass EDR (Endpoint Detection and Response) and use legitimate tools to control endpoints.

To deal with endless APT attacks, how should enterprises or organizations effectively deal with them? The following case reveals how TeamT5 actually assists enterprise organizations to handle APT attacks. In this case, you may understand hacker attack techniques and how incident response measures reduce the losses to strengthen future cybersecurity defense.

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-advanced-persistent-threat-apt/?utm_source=blog&utm_medium=website)


####Cyber Incident: Ransomware
When an enterprise or organization faces a destructive cyber attack, time is of the essence in order to be able to respond and recover from it. If the attacker group can be detected at an early stage when they have infiltrated the victim organization's network, there is still a chance to effectively block the attacker group's behavior immediately, with less impact on the enterprise or organization.

How can enterprises or organizations respond to ransomware effectively? Through the following sharing of the case in which TeamT5 assists enterprises and organizations in cybersecurity incidents you may learn how to strengthen cybersecurity defense, not only prevent malicious attacks, but also minimize the losses caused by cyber threats.

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-ransomware-attack/?utm_source=blog&utm_medium=website)

####Cyber Incident: Personal information leaked
Hackers often use various network attack methods, such as zero-day attacks, phishing, brute force attacks, social engineering, malware, etc., in an attempt to gain system access and sensitive data. Then, the data is used to target enterprises, governments, or individuals. All these cyber threat events pose a major threat. Taking the leakage of personal information as an example, it causes people to lose money due to fraud and directly damages the reputation of enterprises.

How should companies or organizations effectively deal with cybersecurity incidents caused by malicious attacks? The following is a case in which TeamT5 actually assists companies and organizations in handling personal data breach. In this case, you may learn (1) how hackers obtain sensitive personal data through network attacks; (2) the emergency response measures required to deal with the incident; (3) how to reduce the losses caused by the incident threat to the minimum, and plan the defense priorities for future.

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-private-data-breach/?utm_source=blog&utm_medium=website)



## Key points for enterprises to purchase cybersecurity services and solutions

There are a wide variety of products and services that help enterprises achieve their cybersecurity defense strategic goals. We provide enterprises with evaluation and purchasing guides based on the categories of our expertise. Enterprises can understand the evaluation and procurement priorities for security incident response (IR), endpoint detection and response solutions (EDR), and threat intelligence platforms (TIP) based on their goals.


####Incident Response (IR): Key Considerations for Procurement
Incident Response services are designed to assist enterprises with immediate response and investigation of cybersecurity incidents and accidents to help them reduce damage. However, when selecting and procuring IR services, businesses need to carefully consider 5 key factors.

[Read the guide](https://teamt5.org/en/posts/key-considerations-for-evaluating-incident-response-service-ir/?utm_source=blog&utm_medium=website)

####Threat Intelligence Platform (TIP) : Key Considerations for Procurement
The threat intelligence platform provides critical threat intelligence to help enterprises identify, analyze and respond to threats. However, when selecting and purchasing a threat intelligence platform, enterprises need to carefully consider 5 key factors.

[Read the guide](https://teamt5.org/en/posts/key-considerations-for-evaluating-threat-intelligence-platform-tip-solution/?utm_source=blog&utm_medium=website)

####Endpoint Detection and Response (EDR) Solution: Key Considerations for Procurement
EDR (Endpoint Detection and Response) solution is a powerful tool that can help enterprises detect and respond to endpoint threats early. However, when selecting and purchasing EDR solutions, enterprises need to pay attention to 6 key points to ensure that the chosen solution meets their cybersecurity needs and can help the information system operate stably in the long term.

[Read the guide](https://teamt5.org/en/posts/key-considerations-for-evaluating-endpoint-detection-and-response-edr-solutions/?utm_source=blog&utm_medium=website)

##Conclusion
With the advent of the digital age, enterprises are facing increasingly complex cyber threats. Enterprises should choose appropriate cybersecurity services and solutions based on their own needs and strategic goals in order to build cyber security resilience and achieve the defense goals.



>TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
>
>Contact us and know more of intelligence-driven cybersecurity solutions 
>[https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website)


Enterprise Cybersecurity Guide【2025】

この記事では、[TeamT5](https://teamt5.org/jp/about-us/?utm_source=blog&utm_medium=website) の20年以上にわたるサイバー防御の専門的な経験と、企業向けサイバー防御の要点を紹介します。また、サイバーセキュリティソリューションやサービスを選定する際に注目すべき重要なポイントについても解説します。これが企業にとって役立ち、共にサイバーセキュリティのレジリエンスを構築する一助となることを願っています！

##企業の防御の鍵
まず、米国の国立標準技術研究所（NIST）が提案したNISTサイバーセキュリティフレームワークを参考として挙げます。このフレームワークは、体系的で構造化された基準を通じて、企業が自身のサイバー防御の欠点を見直し、特定のプロジェクトに向けてそれを強化する手助けをします。詳細については、こちらの記事をご覧ください - [「NIST サイバーセキュリティフレームワークに基づいて、企業のサイバーセキュリティ状況を確認するには?」](https://teamt5.org/jp/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/)。


また、サイバー防御は企業と悪意のある攻撃者との長期的な競争のようなものであり、私たちは、サイバー脅威インテリジェンスがすべてのサイバーセキュリティ戦略の基盤であると考えています。サイバー脅威インテリジェンスは、敵の戦術、技術、手順（TTP）についての知見を提供し、組織がサイバー脅威に備え、予防し、貴重なリソースを標的とする可能性のある脅威を特定することを支援します。詳細については、こちらの記事をご覧ください - [「【Whitepaper】Understanding Threat Intelligence & The Threat Landscape with TeamT5”」](https://teamt5.org/en/posts/whitepaper-understanding-threat-intelligence-and-the-threat-landscape-with-team-t5/?utm_source=blog&utm_medium=website)”。

日々の運用において、私たちは特に企業に対して脅威ハンティング戦略の採用を強調しています。これにより、企業は積極的な防御措置を講じ、サイバーセキュリティのレジリエンスを強化し、ビジネスの中断のない運営を確保することができます。詳細については、こちらの記事をご覧ください - [「企業における脅威ハンティングのメリット： サイバーレジリエンスを高める鍵」](https://teamt5.org/jp/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/)。

##ビジネスの機密情報やセンシティブな情報がダークウェブに流出していないかの確認
デジタル時代の進展に伴い、企業はビジネス運営のためにインターネットにますます依存しています。しかし、「ダークウェブ」の存在は企業のサイバーセキュリティに対して深刻な課題をもたらします。なので、企業がダークウェブが企業の情報セキュリティに与える影響をさらに理解し、積極的な対策を講じることが必要とされます。

ダークウェブについて知っておくべきこと：
- [What is the Dark Web?](https://teamt5.org/en/posts/what-is-the-dark-web/?utm_source=blog&utm_medium=website)
- [The Impact of Dark Web on Enterprise Cybersecurity](https://teamt5.org/en/posts/the-impact-of-dark-web-on-enterprise-cybersecurity/?utm_source=blog&utm_medium=website)
- [Real Cases of How the Dark Web Has Affected Enterprises and How They Could Have Prevented It](https://teamt5.org/en/posts/real-cases-of-how-the-dark-web-has-affected-enterprises-and-how-they-could-have-prevented-it/?utm_source=blog&utm_medium=website)

##日常運用におけるサイバーインシデント
日常の運用において、さまざまなサイバーインシデントが発生する可能性があります。以下では、企業向けのケーススタディと提案を提供します。

####サイバーインシデント：持続的標的型脅威（APT）攻撃
ハッカーの攻撃技術が日々進化する中で、持続的標的型脅威（APT）攻撃の手口はさらに複雑化しており、多くの悪意のあるプログラムがEDR（エンドポイント検出および応答）を回避し、正規のツールを使用してエンドポイントを制御できる悪質なプログラムも増えています。

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-advanced-persistent-threat-apt/?utm_source=blog&utm_medium=website)



####サイバーインシデント：ランサムウェア
企業や組織がサイバー攻撃に直面した場合、対応と復旧には迅速さが最も重要です。攻撃者グループが被害組織のネットワークに侵入した早い段階で検知できれば、企業や組織への影響を抑えながら、攻撃者グループの行動を即座に且つ迅速にブロックできる可能性を高めることができます。

企業や組織が効果的にランサムウェアに対応するにはどうするべきか？TeamT5がサイバーセキュリティインシデントに遭遇した企業や組織を支援した事例の紹介を通して、サイバー防御を強化し、悪意のある攻撃を防ぐだけでなく、サイバー脅威による損失を最小限に抑える方法を学ぶことができます。

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-ransomware-attack/?utm_source=blog&utm_medium=website)


####サイバーインシデント：個人情報の流出
ハッカーは、ゼロデイ攻撃、フィッシング、総当たり攻撃、ソーシャルエンジニアリング、マルウェアなど、さまざまなネットワーク攻撃手法を用いて、システムへのアクセスや機密データの取得を試み、そのデータは主に企業、政府、または個人を標的にするために使用されます。万が一、個人情報が漏洩した場合、詐欺によって多くの人々が金銭を失い、企業の評判が直接損なわれるため、これらすべては大きな脅威となります。

企業や組織は、悪意のある攻撃によるサイバーセキュリティインシデントにどのように対処すれば効果的なのでしょうか。
以下は、TeamT5が実際に企業や組織の個人情報漏洩対応を支援したケースです。この事例では、(1)ハッカーがネットワーク攻撃を通じてどのように機密性の高い個人データを入手するのか、(2)インシデントに対処するために必要な緊急対応策、(3)インシデントの脅威による損失を最小限に抑え、今後の防御の優先順位を計画する方法を学ぶことができます。

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-private-data-breach/?utm_source=blog&utm_medium=website)


## 企業がサイバーセキュリティ・サービスとソリューションを購入する際のポイント

企業のサイバー防衛戦略の目標達成をサポートする製品やサービスは多種多様です。当社では、専門カテゴリーに基づいた評価・導入ガイドを企業に提供しています。企業は、セキュリティインシデントレスポンス（IR）、エンドポイント検出およびエンドポイント検出および対応ソリューション（EDR）、脅威インテリジェンスプラットフォーム（TIP）の評価と導入の優先順位を、目標に基づいて理解することができます。




####インシデントレスポンス（IR）： 導入における主な検討事項
インシデントレスポンスサービスは、サイバーセキュリティのインシデントやアクシデントに即座に対応し、調査することで、企業が受ける被害軽減のサポートを目的としています。しかし、IRサービスを選択・導入する場合、企業は5つの重要な要素を慎重に検討する必要があります。

[インシデント対応サービス(IR)：導入における主な考慮事項](https://teamt5.org/jp/posts/key-considerations-for-evaluating-incident-response-service-ir/)



####脅威インテリジェンスプラットフォーム（TIP）： 導入における主な検討事項
脅威インテリジェンスプラットフォームは、企業が脅威を特定、分析、対応する上で重要な脅威インテリジェンスを提供します。しかし、脅威インテリジェンスプラットフォームを選択・導入する場合、企業は5つの重要な要素を慎重に検討する必要があります。

[脅威インテリジェンスプラットフォーム：導入における主な考慮事項](https://teamt5.org/jp/posts/key-considerations-for-evaluating-threat-intelligence-platform-tip-solution/)



####エンドポイント検出および応答（EDR）ソリューション： 導入における主な検討事項
EDR（Endpoint Detection and Response）ソリューションは、企業がエンドポイントの脅威を早期に検知し、対応するための強力なツールです。しかし、EDRソリューションを選択・導入する際、企業は、選択したソリューションがサイバーセキュリティのニーズを満たし、サイバーセキュリティシステムの長期的な安定稼働を支援できるよう、6つのポイントに注意する必要があります。

[EDR(Endpoint Detection and Response) ：導入における主な考慮事項](https://teamt5.org/jp/posts/key-considerations-for-evaluating-endpoint-detection-and-response-edr-solutions/)




##結論
デジタル時代の到来に伴い、企業はますます複雑化するサイバー脅威に直面しています。企業は、サイバーセキュリティの強靭性を構築し、防衛目標を達成するために、自社のニーズと戦略目標に基づいて適切なサイバーセキュリティサービスとソリューションを選択することが重要です。



>TeamT5は、世界トップクラスのサイバー脅威アナリストで構成されているセキュリティベンダーであり、地理的・文化的優位性を活かし、極東アジアのサイバー攻撃者に特化しています。また、国際的なサイバーセキュリティカンファレンスにも頻繁に招待され、研究や見識を共有しています。当社の脅威インテリジェンス研究の専門知識とソリューションは、フロスト＆サリバンから2023、2024年度台湾脅威インテリジェンス分野の年間最優秀企業賞（Taiwanese Threat Intelligence Industry Company of the Year Award）を受賞しました。
>
>TeamT5のサイバーセキュリティ製品とサービスの詳細については、弊社までぜひお問い合わせください。
>[https://teamt5.org/jp/contact-us/](https://teamt5.org/jp/contact-us/?utm_source=blog&utm_medium=website)




企業向けサイバーセキュリティガイド【2025 最新バージョン】

## Future
###2025/1/25 ~ 1/26 JSAC
- Country: Japan
- Venue: Ochanomizu Sora City Conference Center, Tokyo
- Our cyber threat intelligence researchers will give a speech at the venue.
- More info: [event website](https://jsac.jpcert.or.jp/)

###2025/1/22 ~ 1/23 Cybersec Asia 
- Country: Thailand
- Venue: Plenary Hall 1 - 2 and 4, QSNCC, Bangkok
- TeamT5 booth number: C07
- More info: [event website](https://cybersec-asia.net/)

###2025/4/23~4/25 IT Week Spring
- Country: Japan
- Venue: Tokyo Big Sight, Tokyo
- More info: [event website](https://www.japan-it.jp/spring/en-gb.html)

###2025/4/15~4/17 CYBERSEC
- Country: Taiwan
- Venue: Hall 2 of Taipei Nangang Exhibition Center, Taipei
- More info: [event website](https://cyber.ithome.com.tw/2023/)

###2025/8 Digital Government Summit
- Country: Taiwan
- City: Taipei


###2025/9/11~9/12 ECONOSEC
- Country: Japan
- Venue: Hamamatsucho-Kan of Tokyo Metropolitan Industrial Trade Center, Tokyo
- More info: [event website](https://econosec.jp/)

###2025/11 CODE BLUE
- Country: Japan
- Venue: Tokyo
- More info: [event website](https://codeblue.jp/2023/en/)

 
 

*The information of each event is subject to change by the organizer. 
*This article is updated from time to time.

【TeamT5 Event Calendar 2025】Come by to find suitable solutions and build cybersecurity resilience!

##未來展會
###2025/1/21 ~ 1/22 JSAC
- 國家: 日本
- 地點: Akasaka Intercity Conference Center (東京)
- TeamT5 威脅情資研究員將會於本研討會發表演講
- 更多資訊: [官網](https://jsac.jpcert.or.jp/)
 
###2025/1/22 ~ 1/23 Cybersec Asia 
- 國家: 泰國
- 地點: Plenary Hall 1 - 2 and 4, QSNCC (曼谷)
- TeamT5 攤位編號: C07
- 更多資訊: [官網](https://cybersec-asia.net/)

###2025/4/23~4/25 IT Week Spring
- 國家: 日本
- 地點: Tokyo Big Sight (東京)
- 更多資訊: [官網](https://www.japan-it.jp/spring/en-gb.html)

###2025/4/15~4/17 臺灣資安大會
- 國家: 臺灣
- 地點: 南港展覽館2館，台北
- 更多資訊: [官網](https://cyber.ithome.com.tw/2023/)


###2025/8 數位政府高峰會
- 國家: 臺灣
- 地點: 台北


###2025/9/11~9/12 ECONOSEC
- 國家: 日本
- 地點: Hamamatsucho-Kan of Tokyo Metropolitan Industrial Trade Center, Tokyo
- 更多資訊: [官網](https://econosec.jp/)

###2025/11 CODE BLUE
- 國家: 日本
- 地點: 東京
- 更多資訊: [官網](https://codeblue.jp/2023/en/)

 
 
*各項活動資訊依據主辦單位為準 
*本文章不定期更新

【TeamT5 杜浦數位安全 2025年參與展覽、研討會一覽表】歡迎參觀並了解情資驅動的頂尖解決方案

##今後のイベント

###2025/1/21~1/22 JSAC
- 国: 日本
- 会場: 東京、赤坂インターシティコンファレンス
- 会場では弊社のサイバー脅威インテリジェンス研究者が講演いたします。
- 詳細はこちら: [公式ウェブサイト](https://jsac.jpcert.or.jp/)


###2025/3/7~8 サイバーセキュリティシンポジウム道後2025
- 国: 日本
- 会場: 熱海、愛媛大学 城北キャンパス
- 詳細はこちら: [公式ウェブサイト](https://www.sec-dogo.jp/)


###2025/4/23~4/25 IT Week Spring
- 国: 日本
- 会場: 東京、東京ビッグサイト
- 詳細はこちら: [公式ウェブサイト](https://www.japan-it.jp/spring/en-gb.html)

###2025/4/15~4/17 CYBERSEC
- 国: 台湾
- 会場: 台北、台北南港展示センター ホール2
- 詳しくは: [公式ウェブサイト](https://cyber.ithome.com.tw/2023/)


###2025/5/21~23 DSEI Japan 2025
- 国: 日本
- 会場: 千葉、幕張メッセ
- 詳しくは: [公式ウェブサイト](https://www.dsei-japan.com/jp)


###2025/未定 サイバー防衛シンポジウム熱海2025
- 国: 日本
- 会場: 静岡、未定
- 詳しくは: coming soon


###2025/9/11~9/12 ECONOSEC
- 国: 日本
- 会場: 東京、東京都立産業貿易センター　浜松町館
- 詳しくは: [公式ウェブサイト](https://econosec.jp/)

###2025/11 CODE BLUE
- 国: 日本
- 会場: 東京
- 詳しくは: [公式ウェブサイト](https://codeblue.jp/2024/)

 
 

※各イベント情報は主催者側が提供するものに依拠しています。 
※この記事は随時更新します。

【TeamT5】2025年参加予定イベント一覧 是非ご参加いただき、インテリジェンス主導のソリューションをご体感ください！

Events

We’ll be in Cybersec Asia 2025 (Thailand) and present our intelligence-driven cybersecurity solutions.

##Exhibiting Solutions 
###ThreatVision
>Used by 15+ national cybersecurity agencies, ministries of defense, financial institutions, and multinational enterprises

- **Real-Time Data Collection** : Gain daily insights into emerging advanced persistent threats from Asia.
- **Comprehensive Analytics** : Deep dive into threat patterns and vulnerabilities.
- **Actionable Intelligence** : Enable informed decision-making to fortify your defenses.


###ThreatSonar
>Trusted by Vietnam's top 3 banks

- **Proactive Detection** : Identify and neutralize threats before they impact your organization.
- **Customized Strategies** : Threat hunting for compromise assessment and incident response.
- **Expert Team** : Leverage our seasoned analysts with extensive industry experience.

 
 

##Event Info
- **Date**: January 22-23, 2025
- **Time**: 09:30 - 17:00
- **Venue**: Plenary Hall 1 - 2 and 4, QSNCC, Bangkok, Thailand
- **TeamT5 booth number**: C07
- **Event website**: https://cybersec-asia.net/

 
![](https://uploads.teamt5.org/upload/original/pic_update_teamt5-will-be-at-cybersec-asia-2025-thailand.png)

TeamT5 will be at Cybersec Asia 2025 (Thailand)

Due to its long-term efforts in the field of cybersecurity, TeamT5, a leading threat intelligence brand in Asia-Pacific, won the 2024 Cyber Security - Innovation Award for its intelligence-driven Managed Detection and Response Service (MDR service), which affirmed the company's commitment to providing expertise-level service.

This time, the "TeamT5 Managed Detection and Response Service (MDR service)", driven by professional intelligence, was recognized as innovative and worthy of trust. It turns passive cyber security defense into active defense. TeamT5 professional MDR team monitors the enterprise environment at all times, works with the enterprise to respond to incidents, and defends against continuously evolving attack techniques. Key features of TeamT5 MDR service include:

- **Asia-Pacific threat intelligence research**: Use localized intelligence to counter targeted attacks, ransomware, advanced persistent attacks (APT), etc.
- **Full-time endpoint monitoring**: By deploying ThreatSonar Anti-Ransomware, TeamT5’s internationally award-winning endpoint detection and response (EDR) platform, you can proactively defend against potential threats. Its industry-leading behavior analysis can strengthen the detection of the latest suspicious threats, provide real-time notifications and incident response suggestions, and reduce the risk of business interruption.
- **Professional expert team**: Frontline monitoring personnel, second-line analysts, and incident response team provide joint defense to comprehensively handle and investigate incidents. They aim to find out root cause of incidents and offer suggestions to enhance cybersecurity resilience to prevent similar attacks in the future.

 

Sung-ting Tsai, CEO of TeamT5, said: "This award is the best recognition of our team's efforts. We will continue to uphold innovation and professionalism, provide high-quality services to enterprises and organizations, and help them deal with the ever-changing cyber threats. Recently, we also expand the content of threat intelligence and launch dark web intelligence to help enterprises check whether sensitive information is leaked and used by criminals and strengthen enterprises’ defense."

 
##About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan. Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

>**Media Contact** 
>TeamT5 
>Cheryl Lin 
>pr@teamt5.org

TeamT5 Managed Detection and Response Service Wins 2024 Cyber Security Innovation Award for Helping Enterprises Respond to Cyber Threats

亞太威脅情資領導品牌杜浦數位安全TeamT5憑藉其長期於資安領域的耕耘，以其情資驅動的威脅偵測應變代管服務獲得「2024 資安精品獎-創新獎」，肯定其提供優質資安代管服務的卓越表現和創新能力。

TeamT5本次以「威脅偵測應變代管服務MDR （Managed Detection and Response）Service」獲得肯定，該情資驅動的專業服務，將資安防禦化被動為主動，可辨識與阻擋威脅，並由專業團隊全時監控企業環境，與企業一同應變資安事件，防禦持續演進的攻擊手法。重要特色包括：
- **專精亞太區威脅情資研究**：以在地化情資反制針對性惡意攻擊、勒索軟體、進階持續性攻擊(APT) 等。
- **先進威脅防禦技術全時監控**：藉由部署受國際獎項肯定的 TeamT5 端點監控與回應EDR平台 ThreatSonar Anti-Ransomware，達到主動防禦潛在威脅。其領先業界的駭客行為分析，可強化偵測最新可疑威脅，即時通報與提供處置建議，降低企業中斷營運的風險。
- **專業的專家團隊**：第一線監控、二線分析、事件應變團隊聯防，全面處置與調查事件，找出事件根因，並提供強化資安韌性建議，以防範未來類似攻擊。

 

TeamT5執行長蔡松廷表示：「此次獲獎是對我們團隊努力的最佳肯定。我們將繼續秉持創新與專業精神，為企業、組織提供優質資安服務，協助他們應對持續變化的網路威脅。近期也擴展威脅情資範圍至暗網威脅情資，為企業檢查機敏資料是否外洩、是否被罪犯利用，鞏固企業防禦面。」

 
##關於 TeamT5 杜浦數位安全
TeamT5 杜浦數位安全專精研究網路攻擊、資安威脅，並提供反制惡意程式之端點偵測與回應（EDR）資安解決方案。客戶來自美國、日本、臺灣，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。獲國際頂尖顧問公司 Frost & Sullivan 肯定為2023-2024年台灣最佳威脅情資公司（Taiwanese Threat Intelligence Company of the Year Award），自主研發之端點偵測與回應（EDR）解決方案獲國際大展 COMPUTEX - Best Choice Award 金獎肯定。 

團隊具備超過20年的惡意程式與進階持續性攻擊（APT）的研究經歷，基於地理位置和語言優勢，我們有效掌握亞太地區的駭客攻擊。更經常受邀參加世界級資安會議演講，包含臺灣 HITCON、美國 Black Hat、日本 Code Blue/ AVTokyo、德國 Troopers，及國際組織辦理的 Hack In The Box 與 FIRST 等。

>**媒體聯絡人資訊** 
>杜浦數位安全 TeamT5 
>Cheryl Lin 
>pr@teamt5.org

防禦交給專家 威脅精準應對：TeamT5 威脅偵測應變代管服務獲資安精品獎殊榮

News

This year, Japan Security Analyst Conference 2025 (JSAC2025) will be held on Jan. 21-22 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. 

TeamT5 will have one session during the event. Our CTI Researcher Yi-Chin Chuang and Yu-Tung Chang will give a speech on “Evolution of Huapi Malware: Growing Focus on Edge Devices '' at 13:30-14:10, Jan. 21.

### About Speech
Huapi (aka BlackTech) is a China-nexus APT group that has been active for over a decade. In line with their ongoing threat landscape, this presentation offers an in-depth analysis of the evolution of Huapi’s malware, focusing on their increasing emphasis on targeting edge devices. We will examine three specific malware used by Huapi: SSHTD (aka ELF_PLEAD), Mabackdoor (aka Hipid), and Bifrost, detailing their evolution and technical characteristics. The analysis will cover incidents from 2022 to 2024 that targeted Taiwan and Japan. We will discuss the infection chains, such as the exploitation of the F5 vulnerability, as well as the execution flows of the malware. Our analysis will highlight recent updates to the malware, illustrating how these changes reflect Huapi’s evolving tactics, particularly their growing focus on edge devices. Additionally, we will outline Huapi’s C&C communication chain and provide an overview of their C&C infrastructure. Finally, we will conclude with recommended countermeasures and mitigation strategies.



 
![](https://uploads.teamt5.org/upload/original/en_update_japan-security-analyst-conference-2025.jpg)
 


### About JSAC 2025
- **Time**: Jan. 21-22, 2025
- **Venue**: Ochanomizu Sora City Conference CenterAkasaka Intercity Conference Center, Tokyo, Japan
- **Website**: https://jsac.jpcert.or.jp/en/index.html


Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.


 
*Image courtesy of JSAC

【Japan Security Analyst Conference 2025】TeamT5 Will Give Speech on the Chinese APT Group - Huapi

日本資安分析研討會 Japan Security Analyst Conference 2025 (JSAC2025) 將於1月21-22日舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件應變與分析的技術、知識。

本年度活動中，於1月21日16:30-17:10，TeamT5 威脅情資團隊成員 Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)共同發表一場演講，分析中國威脅族群 Huapi 最新攻擊事件，探討其鎖定邊緣裝置(edge device)的攻擊與手法。

歡迎蒞臨、聆聽本次演講。

 
![](https://uploads.teamt5.org/upload/original/en_update_japan-security-analyst-conference-2025.jpg)
 

### 關於JSAC 2025
- **時間**: 2025/1/21-1/22
- **地點**: 日本東京 Akasaka Intercity Conference Center
- **官網**: https://jsac.jpcert.or.jp/en/index.html


日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。



 
*首圖來源: JSAC

日本資安分析師研討會 JSAC2025

JSAC2025が1月21日～22日に開催されます。JPCERTコーディネーションセンター(JPCERT/CC)が主催する当イベントは、セキュリティアナリストが一堂に会し、インシデント対応や分析に関する技術的知識の共有を目的としています。

今回は、TeamT5脅威インテリジェンスチームの研究員であるYi-Chin Chuang氏とYu-Tung Chang氏が登壇し、「Evolution of Huapi Malware: Growing Focus on Edge Devices」というタイトルで、中国の脅威グループ「Huapi」による最新の攻撃を分析し、エッジデバイスを標的とした攻撃と手法を探ることについて、講演を行います。

是非ご参加ください。

 
![](https://uploads.teamt5.org/upload/original/en_update_japan-security-analyst-conference-2025.jpg)
 

### JSAC2025について
- 日時：2025年1月21日〜1月22日
- 会場：日本 東京 赤坂インターシティコンファレンス
- 公式ウェブサイト：https://jsac.jpcert.or.jp/en/index.html


サイバー攻撃は日常的に発生しており、その手口も常に変化しています。それらを分析・対応するエンジニアは、日々変化するサイバー攻撃の手法に対応できるよう、スキルアップを求められています。しかし、日本ではインシデント分析・対応の技術や知識をエンジニア間で共有する場が多くありません。だからこそ、セキュリティアナリストが一堂に会し、インシデント対応に関する技術的なノウハウを交換する場を設けることで、個人的、全体的なサイバー攻撃に対する強さを向上させることが期待されています。

そのため、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）では、サイバーセキュリティのイベント分析・対応技術の交流の場として、JSAC（Japan Security Analyst Conference）を毎年開催しています。 当カンファレンスでは、日々セキュリティインシデントに対応しているセキュリティアナリストたちが、進化し続けるサイバー攻撃の現状と将来について情報交換を行います。


 
*画像提供：JSAC

Intelligence-Driven Cyber Defense

PRODUCT

Designed for APT & Ransomware Protection

An Engine to Hunt down Intruders

A Portal to See Through the Chaos

Build your Anti-Ransomware Plan TODAY

Blog