TeamT5, a leading threat intelligence brand in the Asia Pacific region, has released its latest cybersecurity threat insights, highlighting a continued rise in advanced persistent threat (APT) incidents. The information technology sector—including the semiconductor industry—remains the most targeted in the region. TeamT5 recommends that organizations stay informed with up-to-date threat intelligence and enhance their cybersecurity defenses by understanding attackers’ tactics, techniques, and procedures.

In the first half of 2025, ongoing geopolitical tensions in the Asia-Pacific region—including China & Taiwan relations, intensified U.S.-China technological competition, and the India-Pakistan conflict—have extended into cyberspace. As a result, APT attacks have increased, with attackers employing more advanced techniques.

## Information Technology Sector is Top Targeted Industry in Asia-Pacific

In the Asia-Pacific region, TeamT5 identified over 200 targeted attacks out of more than 150,000 detected incidents. By industry, the information technology sector—including the semiconductor industry—was the most frequently targeted, followed by government agencies and critical infrastructure (including telecommunications, healthcare, energy, and transportation).

In Japan, the most targeted industry is manufacturing, with other sectors such as government, information technology, and financial institutions also facing persistent threats.

In Southeast Asia, the most targeted industries include government agencies and the energy sector.

And in Taiwan, the most targeted industries are the information technology sector (including the semiconductor industry) and critical infrastructure (including energy, healthcare, and transportation). Additionally, the CrazyHunter ransomware attack impacted several Taiwanese organizations, with victims spanning medical institutions, information technology sector and academic organizations. ([More analysis by TeamT5: [Case Study] CrazyHunter Ransomware Attacks Targeted Taiwan Hospitals](https://teamt5.org/en/posts/the-case-study-hospital-crazyhunter-ransomware-attack/))

##Two Key Attack Methods Are Worth Noting

Regarding attack methods, two key trends should be noted: first, the use of legitimate tools to deploy malicious software; and second, malware designed to target specific devices. Notably, the following critical vulnerabilities have been widely exploited by state-sponsored threat actors:
- Ivanti Connect Secure VPN: CVE-2025-0282 and CVE-2025-22457 
- Check Point VPN: CVE-2024-24919
- SAP NetWeaver: CVE-2025-31324

 

TeamT5 recommends that organizations using related equipment and services apply patches as soon as possible to mitigate the risk of attack.

TeamT5 also highlighted a key trend in cyberattacks during the first half of the year - China has escalated its own counter-narratives. They increasingly publicly attributed cyberattacks to the US and Taiwan. 

Such efforts serve to deflect scrutiny and delegitimize Western accusations of China’s malicious cyber operations.For example, in April, the Harbin Public Security Bureau (PSB) accused three US NSA agents of attacking the Harbin Asian Winter Games. In June, the Guangzhou PSB alleged that Taiwan’s Information, Communications and Electronic Force Command (ICEFCOM) was behind cyberattacks on Chinese tech firms, naming 20 ICEFCOM soldiers and linking the operation directly to Taiwan’s ruling Democratic Progressive Party (DPP).


In addition, TeamT5’s expert team has observed that generative AI tools are increasingly being used in information operation, enabling the rapid creation of fake content and images that are difficult to distinguish from real ones, thereby increasing the complexity of defense.

## Establishing a Clear Cybersecurity Strategy is Crucial for Future Threat Defense

Looking ahead to the second half of 2025, the cybersecurity landscape in the Asia-Pacific region will remain uncertain and challenging. To stay ahead and reduce risk in this ever-evolving threat environment, organizations must continuously leverage up-to-date threat intelligence and strengthen their detection and response capabilities. In the face of increasingly sophisticated attack methods, early adoption of threat intelligence-driven defense strategies will be key to ensuring operational stability and the security of digital assets.

 

###About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
 
Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA and Asia Pacific region. Clients include government agencies, financial business, and high tech enterprises.

press release contact: pr@teamt5.org

[2025 H1 APT Threat Landscape Insights] Asia-Pacific Emerges as Cyberattack Hotspot: Experts Highlight Critical Defense Priorities

亞太威脅情資領導品牌杜浦數位安全 TeamT5 發布最新資安威脅觀察，指出進階持續性威脅（APT）事件數持續上升，資訊科技產業（包含半導體產業）為亞太受攻擊次數最多的產業。建議企業與組織宜掌握最新威脅情資，透過掌握攻擊者手法，強化資安防禦力。

在 2025 年上半年，由於亞太地區地緣政治的對立情勢持續，包括兩岸關係、中美科技競爭、印巴衝突等，此緊張局勢延伸至網路世界，APT 攻擊事件增多，攻擊手段也更加先進。

##亞太區域資訊科技產業受網路攻擊者鎖定

在亞太區域內，TeamT5 從檢測到的逾 15 萬次的攻擊中，識別出逾 200 次針對性的攻擊。從產業別來看，資訊科技產業（包含半導體產業）受攻擊次數最多，其次是政府機構和關鍵基礎設施（包含電信、醫療保健、能源和運輸領域）。

在台灣，最常被攻擊的前兩大產業與亞太區域一致。此外，CrazyHunter 勒索軟體攻擊也影響了台灣企業組織，受害產業遍及醫療院所、資訊科技產業、學術機構。([深度分析與防禦措施請參考〈 TeamT5 專文如何應對 CrazyHunter 勒索軟體攻擊事件【TeamT5 詳解】〉](https://teamt5.org/tw/posts/crazyhunter-ransomware-attack/?utm_source=blog&utm_medium=website))

##兩大關鍵攻擊手法，建議企業宜及早修補漏洞

針對攻擊手法，應注意兩大關鍵：一是利用合法工具執行惡意軟體，二是惡意軟體針對特定目標裝置攻擊，特別是下述嚴重漏洞被國家支持的攻擊者大規模濫用：
- Ivanti Connect Secure VPN：CVE-2025-0282 和 CVE-2025-22457 漏洞
- Check Point VPN：CVE-2024-24919 漏洞
- SAP NetWeaver：CVE-2025-31324 漏洞

 

TeamT5 建議，有使用相關設備與服務的企業組織應及早修補漏洞，降低受攻擊風險。

TeamT5 更指出，從上半年資安攻擊中，有一點值得注意，即中國在全球資訊空間將「網路敘事」武器化的戰略，如：哈爾濱市公安局（PSB）指控 3 名美國國家安全局特工襲擊了哈爾濱亞冬會；廣州公安局指控台灣資通電軍是針對中國科技公司的網路攻擊的幕後黑手，並點名 20 名資通電軍成員，並將此次行動與台灣執政黨民進黨直接關聯，帶有政治目的。

此外，TeamT5 專家團隊也觀察到生成式 AI 工具更常運用於資訊戰，快速產製虛假資訊、圖片，真偽難辨，提升防禦難度。

##未來宜有明確資安防禦策略，防禦威脅
展望 2025 年下半年，亞太網路安全情勢仍將充滿變數與挑戰，企業與組織唯有持續掌握最新威脅情資、強化偵測與應變能力，才能在瞬息萬變的資安戰場中搶得先機、降低風險。面對日益精密的攻擊手法，及早部署威脅情資為基礎的防禦策略，將是確保營運穩健與數位資產安全的關鍵。

 

###關於杜浦數位安全 TeamT5 
TeamT5 杜浦數位安全專精網路威脅研究，協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。連續獲得國際頂尖顧問公司 Frost & Sullivan 肯定為台灣最佳威脅情資公司（2023~2024 Taiwanese Threat Intelligence Company of the Year Award），自主研發之威脅情資平台解決方案更獲國際大展 COMPUTEX - Best Choice Award 金獎肯定。 
 
團隊具備超過 20 年的惡意程式與進階持續性攻擊（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

媒體連絡信箱：pr@teamt5.org

[2025 H1 APT 威脅情勢洞察] 亞太為資安攻擊熱區 專家強調應注意利用合法工具與漏洞的攻擊

アジア太平洋地域における主要な脅威インテリジェンスブランドであるTeamT5は、最新のサイバーセキュリティ脅威インサイトを発表し、APT（高度持続的脅威）インシデントの増加が続いていることを明らかにしました。地域では、情報技術分野（半導体産業を含む）が最も多く標的となっています。TeamT5は、組織が最新の脅威インテリジェンスを活用し、攻撃者の戦術・技術・手順（TTP）を理解することで、防御態勢を強化すべきだと提言しています。


2025年上半期、アジア太平洋地域における地政学的緊張（中国と台湾の関係、米中の技術競争の激化、インドとパキスタンの対立など）がサイバースペースにも波及しました。その結果、APT攻撃は増加し、攻撃者はより高度な手法を用いるようになっています。

##攻撃対象産業と事例
アジア太平洋地域において、TeamT5は15万件以上のインシデントの中から200件超の標的型攻撃を特定しました。業種別では、情報技術分野（半導体産業を含む）が最も多く標的とされ、次いで政府機関や重要インフラ（通信、医療、エネルギー、交通など）が続きます。

日本では、製造業が最も多く標的となっており、政府機関、情報技術分野、金融機関も継続的な脅威にさらされています。

東南アジアでは、政府機関とエネルギー分野が主な標的です。

台湾では、情報技術分野（半導体を含む）および重要インフラ（エネルギー、医療、交通など）が標的とされています。さらに、CrazyHunterランサムウェア攻撃が複数の台湾組織に影響を及ぼし、被害は医療機関、情報技術分野、学術機関に及びました。（[詳細分析：[ケーススタディ] CrazyHunterランサムウェアが台湾の病院を標的に](https://teamt5.org/en/posts/the-case-study-hospital-crazyhunter-ransomware-attack/)）


##攻撃手法の傾向
攻撃手法に関しては、特に注目すべき2つの傾向があります。1つは、正規のツールを悪用してマルウェアを展開する手法であり、もう1つは、特定のデバイスを標的とするマルウェアの使用です。 また、以下の重大な脆弱性が国家支援型脅威アクターによって広く悪用されていることが確認されています：
- Ivanti Connect Secure VPN: CVE-2025-0282 and CVE-2025-22457 
- Check Point VPN: CVE-2024-24919
- SAP NetWeaver: CVE-2025-31324

 

TeamT5は、関連機器やサービスを使用している組織に対し、早急なパッチ適用を推奨しています。

##注意すべき攻撃動向とTeamT5のインサイト
TeamT5は、2025年上半期のサイバー攻撃における重要な傾向として、中国が自国に対する非難に反論する形で、米国や台湾にサイバー攻撃の責任を公然と主張するようになっていることを指摘しました。 

例として、4月には、ハルビン市公安局が米国家安全保障局（NSA）の職員3名を、アジア冬季競技大会に対する攻撃の犯人と名指ししました。6月には、広州市公安局が、台湾の情報通信電子部隊（ICEFCOM）が中国のテック企業に対するサイバー攻撃を行ったと主張し、ICEFCOMの兵士20名の名前を公開、台湾の与党である民進党（DPP）との関与を示唆しました。

さらに、TeamT5の専門家は、生成AIツールが情報戦に利用されるケースが増加していると指摘しています。これにより、リアルと見分けがつかない偽コンテンツや偽画像の作成が容易になり、防御の難易度が一層高まっています。

##結論
2025年後半に向けて、アジア太平洋地域におけるサイバーセキュリティの状況は引き続き不確実かつ困難なものとなるでしょう。この進化し続ける脅威環境で先手を打ち、リスクを軽減するためには、常に最新の脅威インテリジェンスを活用し、検知・対応能力を強化することが不可欠です。ますます巧妙化する攻撃手法に対抗するには、脅威インテリジェンスに基づいた防御戦略の早期導入が、業務の安定とデジタル資産の保護にとって鍵となります。


広報担当者へ: PR-JP@teamt5.jp

【2025年上半期 APT脅威情勢インサイト】 アジア太平洋地域がサイバー攻撃のホットスポットに浮上： 専門家が重要な防御優先事項を強調

News

>TeamT5 is a leading brand in delivering Asia Pacific intelligence. Our CTI analyst took Reuters’s interview and made comments. This is an expert of Reuters's article. Read more at [Reuters](https://www.reuters.com/sustainability/boards-policy-regulation/china-linked-hackers-target-taiwans-chip-industry-with-increasing-attacks-2025-07-16/).

......Targeting of semiconductors and the supply chain around them “is a persistent threat that has existed for long,” the representative said, and a “constant interest” for Chinese-related advanced hacking operators.

These groups often target “peripheral suppliers or related industries,” the representative said, such as a situation in June where a China-linked hacking group identified by TeamT5 as "Amoeba" launched a phishing campaign against an unnamed chemical company that plays a critical role in the semiconductor supply chain......


 
 
(cover source: pexels)

[Reuters] Exclusive: China-linked hackers target Taiwan's chip industry with increasing attacks, researchers say

>亞太威脅情資專家 TeamT5 長期關注中國駭客族群與攻擊事件，接受路透社 (Reuters)訪問，進行評論。本文為摘錄，完整文章請見 [Reuters](https://www.reuters.com/sustainability/boards-policy-regulation/china-linked-hackers-target-taiwans-chip-industry-with-increasing-attacks-2025-07-16/)。


......Targeting of semiconductors and the supply chain around them “is a persistent threat that has existed for long,” the representative said, and a “constant interest” for Chinese-related advanced hacking operators.

These groups often target “peripheral suppliers or related industries,” the representative said, such as a situation in June where a China-linked hacking group identified by TeamT5 as "Amoeba" launched a phishing campaign against an unnamed chemical company that plays a critical role in the semiconductor supply chain.......
 
 
（首圖來源：pexels）

【Reuters 採訪報導】Exclusive: China-linked hackers target Taiwan's chip industry with increasing attacks, researchers say

>TeamT5 is a leading brand in delivering Asia Pacific intelligence. Our CTI analyst took The Washington Post’s interview and made comments. This is an expert of The Washington Post's article. Read more at [The Washington Post](https://www.washingtonpost.com/technology/2025/07/16/china-hacking-us-targets/).

 
......A Silk Typhoon run dating to December has netted about 100 known victims, according to researchers tracking its methods. Among them are government ministries in Spain and Finland, according to a person close to the investigations, and media companies in Japan, South Korea and the United States — including The Washington Post — according to Che Chang, an analyst with the Taiwan-based cybersecurity firm TeamT5.......



 
 
(cover source：pexels)

[The Washington Post] China’s cyber sector amplifies Beijing’s hacking of U.S. targets

>亞太威脅情資專家 TeamT5 長期關注中國駭客族群與攻擊事件，接受華盛頓郵報 (The Washington Post )訪問，進行評論。本文為摘錄，完整文章請見 [The Washington Post](https://www.washingtonpost.com/technology/2025/07/16/china-hacking-us-targets/)。

......A Silk Typhoon run dating to December has netted about 100 known victims, according to researchers tracking its methods. Among them are government ministries in Spain and Finland, according to a person close to the investigations, and media companies in Japan, South Korea and the United States — including The Washington Post — according to Che Chang, an analyst with the Taiwan-based cybersecurity firm TeamT5.......



 
 
（首圖來源：pexels）

【The Washington Post 採訪報導】China’s cyber sector amplifies Beijing’s hacking of U.S. targets

> We’re honored to be invited to deliver the speech, "Cybersecurity Dynamics in Asia: Case Studies of Ivanti Exploitation and Cross-Border Cyber Operations", at the ST Engineering CYBERSECURITY SUMMIT 2025.


China has been devoted their national resources to develop talents, capabilities and techniques in offensive cyber operations. Their successes are now recognized by so many CTI reports talking about their infiltration into entities around the whole world.

In this talk, we are going to use two case studies, including a global Ivanti exploitation activity in March 2025 and China's cyber espionage activities during the UA-RU conflict, to discuss China's motivation, achievement in cyber space.

See you there!

## Info
- **Date**: July 4, 2025
- **Time**: 14:30 - 16:00 (Breakout Track 2 - Cyber Threat Intelligence)
- **Venue**: 
Sands Expo & Convention Centre 
Roselle Simpor Ballroom, Level 4 
(10 Bayfront Ave, Singapore 018956) 
- **More info**: https://stenggcybersecuritysummit.sg/

[Speech] TeamT5 will be at ST Engineering CYBERSECURITY SUMMIT 2025 (Singapore)

> TeamT5 杜浦數位安全很榮幸受邀於 ST Engineering CYBERSECURITY SUMMIT 2025 發表演講。
 
本次演講主題為「Cybersecurity Dynamics in Asia: Case Studies of Ivanti Exploitation and Cross-Border Cyber Operations」。我們觀察到中國投入國家資源，致力於培養攻擊性網路行動的人才、能力和技術。如今，許多威脅情資報告都指出中國達成其目標，並探討了中國對全球組織的滲透。

而本次演講將透過兩個案例研究，包括 2025 年 3 月的全球 Ivanti 漏洞活動和中國在美國-俄羅斯衝突期間的網路間諜活動，探討中國在網路空間的動機和事件。

期待與您現場相見，交流資安態勢看法。

## 演講資訊
- **日期**: 2025年7月4日
- **時間**: 14:30 - 16:00 (Breakout Track 2 - Cyber Threat Intelligence)
- **地點**: 
Sands Expo & Convention Centre 
Roselle Simpor Ballroom, Level 4 
(10 Bayfront Ave, Singapore 018956) 
 
- **官網**: https://stenggcybersecuritysummit.sg/

【演講資訊】TeamT5 即將參與 ST Engineering CYBERSECURITY SUMMIT 2025 (新加坡)

Events

>TeamT5 is a leading brand in delivering Asia Pacific intelligence. Our CTI analyst took The New York Times’s interview and made comments. This is an expert of The New York Times's article. Read more at
 [The New York Times](https://www.nytimes.com/2025/06/19/world/europe/china-hackers-russia-war-ukraine.html).

The hacking campaign shows that, despite this partnership and years of promises not to hack each other, China sees Russia as a vulnerable target. In 2023, one group, known as Sanyo, impersonated the email addresses of a major Russian engineering firm in the hunt for information on nuclear submarines, according to TeamT5, a Taiwan-based cybersecurity research firm that discovered the attack last year and linked it to the Chinese government.

……

“China likely seeks to gather intelligence on Russia’s activities, including on its military operation in Ukraine, defense developments and other geopolitical maneuvers,” said Che Chang, a researcher with TeamT5.

……

 
 
(cover source：pexels)

[The New York Times] China Is Hacking Russia to Steal War Secrets

>亞太威脅情資專家 TeamT5 長期關注中國駭客族群與攻擊事件，接受紐約時報 (The New York Times)訪問，進行評論。本文為摘錄，完整文章請見 [The New York Times](https://www.nytimes.com/2025/06/19/world/europe/china-hackers-russia-war-ukraine.html)。

The hacking campaign shows that, despite this partnership and years of promises not to hack each other, China sees Russia as a vulnerable target. In 2023, one group, known as Sanyo, impersonated the email addresses of a major Russian engineering firm in the hunt for information on nuclear submarines, according to TeamT5, a Taiwan-based cybersecurity research firm that discovered the attack last year and linked it to the Chinese government.

……

“China likely seeks to gather intelligence on Russia’s activities, including on its military operation in Ukraine, defense developments and other geopolitical maneuvers,” said Che Chang, a researcher with TeamT5.


 
 
（首圖來源：pexels）

【The New York Times 採訪報導】China Is Hacking Russia to Steal War Secrets

TeamT5, a provider of top cyber threat intelligence solution in APAC, is going to showcase solutions at the upcoming cybersecurity event - FIRSTCon 2024.

This event provides a forum for sharing goals, ideas, and information on how to improve global cyber security. FIRST is a front-line enabler in the global response community, providing access to the best practices, tools, and trusted communication with its member teams. And TeamT5 will be showcasing our threat intelligence platform ThreatVision.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises and organizations foresee cyber attacks and deploy defense strategies in advance. 

We sincerely invite you to experience our intelligence-driven cyber defense at booth# 12.

## Our Solutions: ThreatVision, a powerful threat intelligence platform

Advantages:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

Intro:
Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 20+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at [https://teamt5.org/en/products/threatvision/](https://teamt5.org/en/products/threatvision/?utm_source=event&utm_medium=website)

## TeamT5 at FIRSTCON 2025
- Date: 2025 / 6 / 22 ～27 for booth showcase

- Venue: 
Bella Center Copenhagen 
Center Blvd. 5, 2300 Copenhagen, Denmark

- TeamT5 Booth Number: 12

- Event Website: [link](https://www.first.org/conference/2025/)

 

![](https://uploads.teamt5.org/upload/original/pic_teamt5-will-showcase-solutions-at-firstcon-2025.jpg)

TeamT5 Will Showcase Solutions at FIRSTCON 2025

TeamT5 杜浦數位安全 為亞太威脅情資的頂尖品牌，即將於 FIRSTCON 2025 展出解決方案 ThreatVision。

FIRSTCON 2025 是全球資安專家共同參與的盛會 ，討論資安威脅情資、資安事件的應變對策等，打造資安韌性。

TeamT5 杜浦數位安全相信威脅情資是網路防禦的基石。我們提供行動導向的在地化情報，幫助企業和組織預見網路攻擊並部署防禦策略。歡迎蒞臨現場，了解我們的威脅情資見解與解決方案。

## 我們的解決方案: ThreatVision 威脅情資平台

#### 優點：
掌握最新、技術先進的資安威脅
增強防禦資安攻擊的能力
擴展進階持續性威脅（APT）的見解和資料庫

#### 簡介：


憑藉針對亞太地區惡意程式、進階持續性威脅（APT）族群和網路威脅逾 20 年的研究經驗，ThreatVision 威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 C 層級高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹，請見：[https://teamt5.org/tw/products/threatvision/](https://teamt5.org/tw/products/threatvision/?utm_source=event&utm_medium=website)

## TeamT5 杜浦數位安全參展 FIRSTCON 2025
- 日期：2025 / 6 / 22 ～27 攤位展出時段

- 地點：
丹麥哥本哈根 Bella Center Copenhagen
Center Blvd. 5, 2300 Copenhagen, Denmark

- TeamT5 攤位編號：12

- 活動官網：[連結](https://www.first.org/conference/2025/)

 

![](https://uploads.teamt5.org/upload/original/pic_teamt5-will-showcase-solutions-at-firstcon-2025.jpg)

TeamT5 杜浦數位安全即將於 FIRSTCON 2025 展出

![](https://uploads.teamt5.org/upload/original/en_apac-threat-intelligence-leading-brand-teamt5-s-threatvision-solution-awarded-computex-best-choice-award-golden-award.png)

TeamT5 is a leading brand in Asia Pacific threat intelligence. Its threat intelligence platform, ThreatVision won the [Best Choice Award at COMPUTEX TAIPEI](https://bcaward.computex.biz/WinnerYearDetail.aspx?index=9909&awtype=000000001&year=2025&sort=2). This recognition is the best proof of the long-term research results of TeamT5’s professional team, who excels at analyzing the attack methods of more than 165 advanced persistent threat (APT) groups to provide threat countermeasures and defense guidance. TeamT5 is the most reliable “intelligence-gathering team” who empowers enterprises and organizations to gain an upper hand in cybersecurity attacks.

ThreatVision provides a wealth of cyber threat intelligence centered on the Asia-Pacific region based on more than 20 years of research experience on malware, APT groups and cyber threats. The platform provides strategic, practical and tactical threat intelligence to meet the needs of various roles in the cybersecurity field, including decision makers, risk managers and incident responders, helping them to accurately understand the threat landscape, identify malicious actors and deploy effective defenses.

This product has been trusted and adopted by worldwide customers in government, finance, telecommunications, high-tech and other industries. The three major features are:

###1. Diverse Intelligence to Grasp Key Threat Information
- **Asia Pacific APT Intelligence**: Release weekly and monthly. The weekly report provides real-time threat intelligence and indicators of compromise (IoC) to defend attacks. The monthly report analyzes recent APT incidents and malware to help enterprises and organizations to overview the threat landscape.
- **Vulnerability Intelligence**: Provide technical details about highly exploitable vulnerabilities with clear guidance to help enterprises and organizations to mitigate potential risks.
- **Cyber Affairs**: Provide strategic cyber intelligence regarding the Chinese-speaking cyber world.Through comprehensive analysis in cybersecurity news, policies, regulations, and incidents, giving insights into the emerging tech giant, China's cyber capabilities.

###2. Informative Databases and Tools to Empower Threat Defense
ThreatVision provides downloadable threat hunting tools that can quickly and effectively detect attacks; the automated sample analysis allows users to utilize the sandbox via API to instantly compare and analyze suspicious samples; the attack group and malware databases offer users a systematic way to gain insight into the sources, methods, and targets of attack groups, as well as to facilitate search and obtain key malware information.

###3. Deep and Dark Web Monitoring to Timely Manage Leakage Risk
The deep and dark web (DDW), which accounts for more than 90% of the Internet, are websites that require permission and special methods to access. Due to high anonymity and difficulty in tracking, DDW have become cybercrime hotspots. ThreatVision provides DDW monitoring service, which can monitor whether confidential information such as credentials and personal information of enterprises and organizations has been leaked to the DDW, with automatic email alerts to timely flag the relevant security risks.

Sung-ting Tsai, founder and CEO of TeamT5, said: "After winning the Best Choice Award Gold Award in 2024 for the "ThreatSonar Anti-Ransomware" (endpoint detection and response platform), we are honored to receive high recognition again for the "ThreatVision" (threat intelligence platform). The company will uphold our faith in "intelligence-driven defense" and continue to assist enterprises and organizations in defending threats and foreseeing possible risks.”
 
The Best Choice Award, one of the honors at the world’s 2nd largest (largest in Asia Pacific) ICT procurement platform - COMPUTEX TAIPEI. The award focuses on functionality, innovation, and market potential as the main judging guideline. The committee of the Best Choice Award is recruited from government representatives, academicians, research analysts, editor-in-chiefs and experts in order to be fair and credible.


![](https://uploads.teamt5.org/upload/original/en_pic_apac-threat-intelligence-leading-brand-teamt5-s-threatvision-solution-awarded-computex-best-choice-award-golden-award.jpg)
<center>TeamT5 is awarded the COMPUTEX TAIPEI Best Choice Award again with its threat intelligence platform, “ThreatVision”. </center>

##About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
 
Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA and Asia Pacific region. Clients include government agencies, financial business, and high tech enterprises.
 
Website: https://teamt5.org/en/ 
Contact: pr@teamt5.org

 

> TeamT5 will present Besr Choice Award winner "ThreatVision" in 2025 COMPUTEX - InnoVEX. Please visit our booth #S1025a at Taipei Nangang Exhibition Center - Hall 2 (Taiwan) for more info.

APAC Threat Intelligence Leading Brand TeamT5's ThreatVision Solution Awarded Computex Best Choice Award - Golden Award

![](https://uploads.teamt5.org/upload/original/tw_apac-threat-intelligence-leading-brand-teamt5-s-threatvision-solution-awarded-computex-best-choice-award-golden-award.png)

TeamT5 杜浦數位安全（以下簡稱 TeamT5）為亞太威脅情資領導品牌，其「ThreatVision 威脅情資平台」獲得[台北國際電腦展（COMPUTEX TAIPEI）Best Choice Award 金獎](https://bcaward.computex.biz/WinnerYearDetail.aspx?index=9909&awtype=000000001&year=2025&sort=2)的肯定。TeamT5 專業團隊彙集長期研究成果，剖析逾 165 個亞太駭客族群，以及其進階持續性威脅（APT）攻擊手法，提供防禦對策與指引，在資安攻防戰取得先機，是各企業與組織最可靠的情資蒐集團隊。

「ThreatVision 威脅情資平台」憑藉針對亞太地區惡意程式、APT 攻擊族群和網路威脅逾 20 年的研究經驗，提供豐富的在地化網路威脅情資。本平台提供戰略、實戰和戰術威脅情資，可滿足資訊安全決策者、風險管理者和事件應變人員等各角色的不同需求，精準掌握威脅形勢、識別惡意行為者，並部署有效防禦。

本產品已獲國內外客戶信賴與採用，客戶遍布政府、金融、電信、高科技業等產業，具備 3 大特點：
###1.多元化情資，掌握資安攻防關鍵
- **亞太 APT 情資**：依據發布頻率分為週報和月報。週報提供即時防禦的威脅情資，以及可用來採取防禦行動的入侵指標（IoC）；月報深入解析近期 APT 攻擊事件並分析惡意軟體，協助企業與組織掌握威脅形勢全貌。
- **漏洞情資**：針對高度可利用的漏洞加以說明，提供循序漸進的方式，協助企業與組織減輕，乃至避免漏洞相關的潛在風險。
- **網路政策**：針對中文網路世界的最新政策、法規、網路事件等提供詳盡分析，讓使用者了解科技新興強權中國的網路能力。

###2.豐富資料庫與工具，助力威脅防禦
提供可下載的威脅狩獵工具，可快速有效地偵測攻擊；自動化樣本分析讓使用者可透過 API 串接沙箱，即時比對和分析可疑樣本；攻擊族群和惡意程式等資料庫提供系統化資訊，協助使用者洞悉攻擊族群的來源、手法和目標，並能快速搜尋和獲取惡意程式關鍵資訊。

###3.深暗網監測，及時掌握資料外洩風險
在網路世界佔比逾九成的深暗網，是需要權限和特別管道才能存取的網站；由於高匿名性和難以追蹤，因此成為網路犯罪的熱點。本平台提供深暗網監控服務，可為企業與組織監測憑證和個資等機密資料是否外洩至深暗網，並以電子郵件自動發送告警，協助及時掌握切身相關的資安風險。

TeamT5 創辦人暨執行長蔡松廷表示：「繼 2024 年以『ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台』獲得 Best Choice Award 金獎，很榮幸再次以『ThreatVision 威脅情資平台』 獲得高度肯定。本公司將秉持『情資驅動防禦』的初衷，持續協助企業與組織抵禦威脅，預見可能的風險。」
Best Choice Award 為全球第二大、亞洲最大 ICT 採購平台「COMPUTEX TAIPEI 台北國際電腦展」的大會獎項，以產品的功能、創新度與市場潛力為評選重點，由學術界、研究單位、產業領域專家的全方位評審團，選出獲獎產品，具備公平性與公信度。

 

![](https://uploads.teamt5.org/upload/original/tw_pic_apac-threat-intelligence-leading-brand-teamt5-s-threatvision-solution-awarded-computex-best-choice-award-golden-award.jpg)
<center>TeamT5 杜浦數位安全「ThreatVision 威脅情資平台」獲得 COMPUTEX Best Choice Award 金獎</center>

 

##關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，並提供端點偵測與回應（EDR）解決方案，協助美日臺大型企業有效保護商業機密文件，讓營運不受網路攻擊影響。TeamT5 也獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業且在全球皆有商業投資的 ITOCHU 伊藤忠商事，以及日本最大資安解决方案提供商 MACNICA。

團隊具備超過 20 年的惡意程式與進階持續性威脅（APT）的研究經驗，運用地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

官網：https://teamt5.org/tw/ 
新聞聯絡窗口：pr@teamt5.org 

 

> TeamT5 杜浦數位安全將於 2025 COMPUTEX - InnoVEX 展出本次得獎產品「ThreatVision 威脅情資平台」，歡迎於 2025 / 5 / 20 ~ 23 蒞臨台北南港展覽館二館4樓 #S1025a 攤位了解。

TeamT5 再獲國際肯定 「ThreatVision 威脅情資平台」榮獲 Computex Best Choice Award 金獎

Embrace the Power of Intelligence at the Threat Analyst Summit 2025! 

In the ever-evolving landscape of cybersecurity, staying one step ahead is not just an advantage – it's imperative. Join us at this year's Threat Analyst Summit, where we bring together the brightest minds in the industry to explore, learn, and collaborate. Our theme, "Stay Informed, Stay Secure", underscores the critical role of continuous intelligence in safeguarding against emerging threats.

With the rapid evolution of ICT, TeamT5 encourages pioneering research that addresses not only technical challenges but also the legal, policy, economic, psychological, and societal aspects of cybersecurity. We invite you to submit presentations.

- Call for Presentations Detail: [link](https://tas.teamt5.org/cfp2025)
- Final Deadline for Submissions: July 15, 2025, 22:00 UTC+8 (14:00 UTC+0)  
- We will send a confirmation email to every submitter upon receiving your submission. If you do not receive this email, please contact us at cfp_tas@teamt5.org again.


2025 TeamT5 Threat Analyst Summit : Call for Presentations (Closed)

在不斷發展的網路安全態勢中，掌握先機不僅是防禦優勢，而且勢在必行。敬邀您加入今年的威脅分析師高峰會，現場將匯集產業專家與威脅情資專家共同探索與分享資安防禦策略。

隨著資通技術的快速發展，TeamT5 鼓勵開創性研究，不僅解決技術挑戰，還解決網路安全的法律、政策、經濟、心理和社會方面的問題。我們邀請您提交演講稿件。

- 徵稿詳情：[連結](https://tas.teamt5.org/cfp2025)
- 提交期限： 2025年7月15日 22:00 UTC+8 (14:00 UTC+0) 
- 收到您的稿件後，我們會向每位發送確認信。如果您沒有收到此信，請透過 cfp_tas@teamt5.org 再次與我們聯絡。


TeamT5 威脅分析師高峰會 2025：徵稿 (已截止)

Embrace the Power of Intelligence at the Threat Analyst Summit 2025!

In the ever-evolving landscape of cybersecurity, staying one step ahead is not just an advantage – it's imperative. Join us at this year's Threat Analyst Summit, where we bring together the brightest minds in the industry to explore, learn, and collaborate. Our theme, 'Stay Informed, Stay Secured,' underscores the critical role of continuous intelligence in safeguarding against emerging threats.

Together, let's elevate our cybersecurity defenses and ensure a safer digital future. We sincerely invite you to join us.

**Stay Informed. Stay Secured.**

 

## Info
- **Date**: December 3 ~ 4, 2025
- **Venue**: ILLUME TAIPEI（No. 100, DunHua N Rd, Songshan District, Taipei City, Taiwan）
- **More info**: [link](https://tas.teamt5.org/?utm_source=event&utm_medium=website)
- **Buy Ticket**: [link](https://teamt5.kktix.cc/events/tas2025/?utm_source=event&utm_medium=website)

2025 TeamT5 Threat Analyst Summit

在不斷發展的網路安全態勢中，掌握先機不僅是防禦優勢，而且勢在必行。敬邀您加入今年的威脅分析師高峰會，現場將匯集產業專家與威脅情資專家共同探索與分享資安防禦策略。

參與本活動，您將可以：
- 掌握來自國際的專家見解 
- 深度了解進階持續性攻擊（APT）和網路犯罪的最新攻擊手段並進行防禦 
- 獲得應變資安威脅事件的最新策略 

面對資安威脅，不只積極面對，更以洞見機先的威脅情奠定防禦基底。
讓我們共同提升網路安全防禦能量，確保更安全的未來。

**隨時掌握先機，確保資訊安全! Stay Informed. Stay Secured.**

##資訊
- **活動時間**：2025/12/3(三) - 2025/12/4(四)
- **活動地點**：茹曦酒店 ILLUME TAIPEI（臺北市松山區敦化北路100號）
- **詳細活動資訊**：[連結](https://tas.teamt5.org/zh/?utm_source=event&utm_medium=website)
- **售票網頁**：[連結](https://teamt5.kktix.cc/events/tas2025/?utm_source=event&utm_medium=website)

TeamT5 威脅分析師高峰會 2025

![](https://uploads.teamt5.org/upload/original/pic_update_eclecticiq-and-teamt5-join-forces-to-combat-asia-pacific-cyber-threats-with-enhanced-intelligence-capabilities.jpg)


>Strategic partnership delivers advanced threat detection and response for government agencies and high-risk industries across finance, telecoms, and critical infrastructure

**_Amsterdam, Netherlands & Taipei, Taiwan – May 6 2025 _** - Cyber threats are a major concern for all industries, with increased sophistication, and ransomware attacks reaching their highest levels in four years, according to the World Economic Forum's (WEF) [Global Cybersecurity Outlook 2025 report](https://www.weforum.org/publications/global-cybersecurity-outlook-2025/). To address this growing problem, EclecticIQ, the leading provider of threat intelligence solutions, has announced a strategic partnership with TeamT5, the premier threat intelligence company specializing in advanced persistent threat (APT) research in the Asia-Pacific (APAC) region.

This integration combines EclecticIQ's industry leading Intelligence Center Platform, with [TeamT5's APAC-focused intelligence](https://teamt5.org/en/products/threatvision/?utm_source=news&utm_medium=website) to provide security teams with high-fidelity, contextual threat insights that enhance detection, understanding, and mitigation of sophisticated regional and global threats.

"_In cybersecurity, speed and context make the difference between defense and disaster,_" said Cody Barrow, CEO of EclecticIQ. "_TeamT5's unparalleled regional insight complements our global platform, giving our customers the edge they need to combat sophisticated attacks originating from the APAC region. This partnership enables faster, more informed decision-making against threats that might otherwise go undetected._"

While global intelligence feeds often overlook region-specific actors, this partnership addresses that critical gap. Drawing on more than 20 years of APT research, TeamT5 provides visibility into over 160 adversary groups and 2,600+ malware families operating across Asia-Pacific, intelligence now fully integrated within EclecticIQ's ecosystem to bring enhanced capabilities in fighting against national-level APT attacks for global businesses operating in APAC.

"_By partnering with EclecticIQ, we're extending our deep knowledge of APAC threat actors to a global audience,_" said Sung-ting Tsai (TT), CEO of TeamT5. "_The integration of our APAC-focused threat intelligence with EclecticIQ’s platform empowers global security teams with the regional depth to see the full picture. Together, we’re taking threat intelligence to a new level by driving actionable and relevant insights._"

**Key Partnership Benefits:**
- **For Security Teams**: A unified view that consolidates indicators of compromise (IoCs), adversary TTPs, and targeted detection rules, streamlining workflows and accelerating response times.
- **For Strategic Leaders**: The ability to shift from reactive defense to proactive threat anticipation.
- **For Organizations**: Faster identification of relevant threats, enhanced threat-hunting capabilities, and a stronger security posture against APAC-specific threat actors.

For EclecticIQ and TeamT5 customers, this means faster identification of relevant threats, improved threat-hunting capabilities, and a stronger, more resilient security posture, at regional and global scale. For business leaders, it delivers confidence knowing that critical operations are protected against regional threats specific to APAC.

To learn more about this partnership, please visit: https://www.eclecticiq.com/news/eclecticiq-and-teamt5-join-forces-to-combat-asia-pacific-cyber-threats-with-enhanced-intelligence-capabilities

##About TeamT5
TeamT5 is a Taiwan-based leading brand in Asia Pacific threat intelligence, serving worldwide clients across governments and large-scale enterprises.​ Leveraging geographical and cultural advantages, TeamT5 excels in researching and analyzing APT groups, enabling effective threats detection and defense.​ As a two-time winner of “Taiwanese Threat Intelligence Company of the Year Award” by Frost & Sullivan, TeamT5 is the most reliable guardian in the evolving threat landscape.

Follow us on [Facebook](https://www.facebook.com/TeamT5.org/), [X](https://twitter.com/teamt5_official/), [LinkedIn](https://www.linkedin.com/company/teamt5/), [YouTube](https://www.youtube.com/@teamt5/featured) for more information.

###TeamT5 Media Contact
pr@teamt5.org

 

##About EclecticIQ
EclecticIQ is a global provider of threat intelligence technology and services that empower customers to neutralise critical cyber threats to their business. Guided by our values — being curious, bold, accountable, and collaborative — we help security teams make smarter, faster decisions with dynamic solutions that reduce complexity and streamline threat detection and response.

Visit https://www.eclecticiq.com/ or follow us on [LinkedIn](https://www.linkedin.com/company/eclecticiq/) and [X](https://twitter.com/EclecticIQ) for more information.

###EclecticIQ Media Contact
Emma Bailey, Account Executive at Berkeley Communications

emma.bailey@berkeleypr.com

EclecticIQ and TeamT5 Join Forces to Combat Asia-Pacific Cyber Threats with Enhanced Intelligence Capabilities

![](https://uploads.teamt5.org/upload/original/pic_update_eclecticiq-and-teamt5-join-forces-to-combat-asia-pacific-cyber-threats-with-enhanced-intelligence-capabilities.jpg)

>雙方的策略聯盟可大幅提升政府單位與金融、電信、關鍵基礎設施等高風險產業的進階威脅偵測與應變能力

荷蘭阿姆斯特丹和台灣台北 — 2025 年 5 月 6 日— 全球各產業面臨日益嚴峻的資安挑戰，根據世界經濟論壇（WEF）[《2025 年全球資安展望報告》（Global Cybersecurity Outlook 2025）](https://www.weforum.org/publications/global-cybersecurity-outlook-2025/)，整體威脅態勢更趨複雜，勒索病毒攻擊數量更達四年來新高。為因應這項日趨嚴重的問題，全球領先的威脅情資解決方案供應商 EclecticIQ 宣布，與專精於研究亞太進階持續性攻擊（APT）的杜浦數位安全（下稱「TeamT5」）策略聯盟。

此次整合將 EclecticIQ 的情資平台 Intelligence Center Platform 與 TeamT5 旗下[威脅情資平台 ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=news&utm_medium=website) 所聚焦亞太的情資相互結合，為全球資安團隊提供高精確度且脈絡化的威脅深入分析，強化對區域與全球複雜威脅的偵測和理解，並有效緩解風險。

「在資安領域，速度與脈絡是決定防禦成敗的關鍵，」EclecticIQ 執行長 Cody Barrow 表示，「TeamT5 無與倫比的亞太情資與我們的全球平台相得益彰，為客戶提供正符所需的利器，用以妥善應對來自亞太地區的複雜攻擊行動，同時更快做出資料導向的明智決策。」

多數全球情資來源常忽略活躍於特定區域的威脅族群，雙方合作正能彌補這項重大落差。TeamT5 擁有逾 20 年 APT 研究經驗，深入追蹤亞太區超過 160 個威脅族群與 2,600 個以上的惡意程式樣本；這些情資皆已整合至 EclecticIQ 生態系中，能協助在亞太區營運的全球企業提升對國家級 APT 攻擊的防禦力。

「透過與 EclecticIQ 的合作，我們將長年對亞太區威脅的深入分析推向全球，」TeamT5 執行長蔡松廷表示，「在我們聚焦亞太的威脅情資整合至 EclecticIQ 平台後，全球資安團隊就能更全面地掌握威脅全貌；以高實用度和高相關性的情資為驅動力，EclecticIQ 與 TeamT5 共同開創情資運用的新局。」

**合作關鍵優勢：**
- **資安團隊**：將入侵指標（IoC）、威脅族群的戰術、技巧和程序（TTP）與目標偵測規則整合至單一平台，簡化工作流程並縮短應變時間
- **決策者**：從被動防禦轉為主動預測威脅
- **組織**：更快識別相關威脅、強化威脅偵測能力，並提升對亞太區威脅族群的防禦能力

透過這項整合，EclecticIQ 與 TeamT5 的客戶將能更快識別相關威脅、提升威脅偵測能力，並在區域與全球建立更穩固的資安防線；同時可為企業在亞太區的關鍵營運資產提供保護，讓企業領導者對防禦亞太威脅更具信心。

##關於 TeamT5
TeamT5 為總部位於台灣的亞太威脅情資領導品牌，客戶涵蓋全球政府單位與大型企業。TeamT5 團隊善用其地緣與語言優勢，專精於研究和分析 APT 威脅族群，協助客戶有效偵測與防禦威脅。TeamT5 連續兩年獲得 Frost & Sullivan「台灣最佳威脅情資公司」肯定，在不斷演變的威脅態勢中，是企業和組織的最佳資安守護者。

歡迎追蹤我們的 [Facebook](https://www.facebook.com/TeamT5.org/)、[X](https://x.com/TeamT5_Official)、[LinkedIn](https://tw.linkedin.com/company/teamt5) 官方帳號和 [YouTube 頻道](https://www.youtube.com/@teamt5)。

 

##關於 EclecticIQ
EclecticIQ 為全球威脅情資技術與服務的領導供應商，致力協助企業因應攸關自身業務的網路威脅。秉持「求知、果敢、負責、合作」四大核心價值，EclecticIQ 提供能減少複雜度並簡化威脅偵測與應變流程的動態解決方案，協助資安團隊更快做出更明智的決策。

歡迎造訪網站進一步了解：https://www.eclecticiq.com/ 或追蹤 [LinkedIn](https://www.linkedin.com/company/eclecticiq/) 與 [X](https://twitter.com/EclecticIQ) 官方帳號。

EclecticIQ 與 TeamT5 攜手強化亞太情資能量，共同打擊全球網路威脅

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at upcoming innovation event InnoVEX (part of COMPUTEX).

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at booth.

## Our Solutions
### ThreatVision, a powerful threat intelligence platform 
**Advantages**:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

**Intro**:

Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 20+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website)

 

## ThreatSonar, a cyber threat forensic & analysis platform 
**Advantages**: 
1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically

**Intro**:

ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

Drive by cyber threat intelligence and run with automatic mode, it finds hidden infections with similar TTPs - Tactics, Techniques, and Procedures. Regular cybersecurity check-ups also help enterprises to better protect endpoints.

ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

More at [ThreatSonar](https://teamt5.org/en/products/threatsonar?utm_source=blog&utm_medium=website)


## TeamT5 at InnoVEX
- Date: 2025 / 5 / 20～23
- Time: 9:30 ~ 17:30
- Venue: Taipei Nangang Exhibition Center - Hall 2, Taiwan
- Booth Number: S1025a


![](https://uploads.teamt5.org/upload/original/pic_teamt5-will-showcase-solutions-at-2025-innovex.png)

TeamT5 will showcase solutions at 2025 InnoVEX (COMPUTEX) 

TeamT5 杜浦數位安全 為亞太威脅情資的頂尖品牌，即將於 COMPUTEX 聯合展「亞洲指標新創展 InnoVEX」展出威脅情資平台 ThreatVision、威脅鑑識分析平台 ThreatSonar。


TeamT5 杜浦數位安全相信威脅情資是網路防禦的基石。我們提供行動導向的在地化情報，幫助企業和組織提前預見網路攻擊並部署防禦策略。歡迎蒞臨現場，了解我們的威脅情資見解與解決方案。


## 我們的解決方案
### ThreatVision 威脅情資平台

#### 優點：
- 掌握最新、技術先進的資安威脅
- 增強防禦資安攻擊的能力
- 擴展進階持續性威脅（APT） 的見解和資料庫

#### 簡介：
憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision 威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 C 層級高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹，請見： [ThreatVision 威脅情資平台](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website)

 


### ThreatSonar 威脅鑑識分析平台
#### 優點：
- 更準確地評估系統入侵事件
- 更快地回應資安事件
- 平台可自動部署

#### 簡介：
ThreatSonar 是一款易於使用的資安威脅工具。 ThreatSonar 結合數位取證和行為建模技術，可以快速分類並尋找異常情況。

ThreatSonar 基於 TeamT5 團隊對全球惡意程式研究的成果，內建惡意行為指標、軟體後門特徵，並結合智慧鑑識分析技術與風險模型，發掘潛藏在企業內部的未知威脅，提前預防網路攻擊。以此平台進行定期的資訊安全檢查，更可幫助企業更好地保護端點。

更多介紹，請見：[ThreatSonar 威脅鑑識分析平台](https://teamt5.org/tw/products/threatsonar/?utm_source=blog&utm_medium=website)

## TeamT5 杜浦數位安全參展 InnoVEX 資訊
- 日期：2025 / 5 / 20 ～23
- 時間：9:30 ~ 17:30
- 地點：台北南港展覽館二館4樓
- 攤位編號：S1025a

![](https://uploads.teamt5.org/upload/original/pic_teamt5-will-showcase-solutions-at-2025-innovex.png)

TeamT5 杜浦數位安全即將於 2025 InnoVEX (COMPUTEX) 展出

>[Press Release on PR Newswire](https://www.prnewswire.com/apac/news-releases/teamt5-warns-of-global-risks-posed-by-ivanti-vulnerability-302437073.html)

![](https://uploads.teamt5.org/upload/original/pic_teamt5-warns-of-global-risks-posed-by-ivanti-vulnerability.jpg)

TAIPEI, April 24, 2025 /PRNewswire/Asia Pacific threat intelligence leading brand TeamT5 detected that the China-nexus APT group exploited the critical vulnerability in Ivanti Connect Secure VPN appliances to infiltrate multiple entities around the globe. The victims include nearly 20 different industries across 12 countries. TeamT5 believes that the actor still maintained control over the victim's network at the time of analysis. We urge enterprises and organizations to take a comprehensive investigation.

##Ivanti High-Risk Vulnerability Exposes Systems to Potential Takeover by Attackers
TeamT5’s analysis assessed with high confidence that the actor was exploiting the vulnerabilities of Ivanti Connect Secure VPN appliances to launch attacks around the globe. The actor possibly exploited [CVE-2025-0282](https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US) or [CVE-2025-22457](https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457?language=en_US) to conduct initial access.

Both CVE-2025-0282 and CVE-2025-22457 are stack buffer overflow vulnerabilities in Ivanti Connect Secure VPN with a CVSS score of 9.0. Successful exploitation allows the threat actor to achieve remote code execution, leading to intrusion of the internal network and malware implantation.

In the attack, the actor deployed a shared weapon among Chinese threat groups, SPAWNCHIMERA. SPAWNCHIMERA is developed specifically for Ivanti Connect Secure VPN and has all the functionalities of the notorious SPAWN family, including SPAWNANT (installer), SPAWNMOLE (socks5 tunnler), SPAWNSNAIL (SSH backdoor), and SPAWNSLOTH (log wiper).

Moreover, TeamT5’s analysis suggests that other threat actors might also obtain the vulnerability information and start campaigns targeting Ivanti VPN appliances. We have observed massive exploitation attempts against Ivanti VPN appliances since April. Although most exploitation attempts failed, many Ivanti VPN appliances became paralyzed and unstable. 

##Widespread Impact Across Countries and Industries Calls for Urgent System Review
TeamT5 points out that the victim countries include Austria, Australia, France, Spain, Japan, South Korea, Netherlands, Singapore, Taiwan, the United Arab Emirates, the United Kingdom, and the United States. The targeted industries include Automotive, Chemical, Conglomerate, Construction, Information Security, Education, Electronics, Financial Institution, Gambling, Government, Intergovernmental Organizations (IGOs), Information Technology, Law Firm, Manufacturing, Materials, Media, Non-Governmental Organizations (NGOs), Research Institute, and Telecommunication.

TeamT5 strongly recommends that affected organizations conduct a thorough incident investigation. Given the versatile TTPs of the actor, such as multi-layers of C2 infrastructure, evasion of monitor mechanism, and the usage of log wiper, without additional technical support, it would be a challenge to detect the actor’s malicious traces inside the network. 


##About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
 
Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA and Asia Pacific region. Clients include government agencies, financial business, and high tech enterprises.
 
 
 
Website: https://teamt5.org/en/ 
Contact: pr@teamt5.org

TeamT5 Warns of Global Risks Posed by Ivanti Vulnerability

![](https://uploads.teamt5.org/upload/original/pic_teamt5-warns-of-global-risks-posed-by-ivanti-vulnerability.jpg)

威脅情資領導品牌 TeamT5 杜浦數位安全研究指出，與中國有關聯之進階持續性威脅（APT）攻擊者，利用 Ivanti Connect Secure VPN 高風險漏洞發動攻擊，受害單位橫跨全世界 12 個國家，近 20 個不同產業。TeamT5 認為攻擊者仍持續控制受害者的網路，呼籲企業與組織完整盤點系統狀況。

##Ivanti 高風險漏洞使系統恐受攻擊者控制
TeamT5 初步判定攻擊者利用 Ivanti Connect Secure VPN 相關的高風險漏洞，展開攻擊；推測可能是利用 [CVE-2025-0282](https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US) 或 [CVE-2025-22457](https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457?language=en_US) 取得初步存取權限。

CVE-2025-0282 和 CVE-2025-22457 皆是 Ivanti Connect Secure VPN 的堆疊緩衝區溢位（stack buffer overflow）漏洞，CVSS 分數高達 9.0（滿分為 10 分）。漏洞成功利用後，攻擊者便可實現遠端程式碼執行，進而入侵內部網路和部署惡意程式。

以其中一例攻擊來說，攻擊者部署的是中國威脅族群的共用惡意程式 SPAWNCHIMERA。SPAWNCHIMERA 是專為 Ivanti Connect Secure VPN 所開發，具備 SPAWN 家族惡意程式的所有功能，包括 SPAWNANT （安裝程式）、SPAWNMOLE（socks5 網路隧道程式）、SPAWNSNAIL（SSH 後門程式）和 SPAWNSLOTH（記錄抹除程式）。

此外，TeamT5 分析研判，其他攻擊者可能也取得漏洞相關資訊，並著手展開針對 Ivanti VPN 設備的攻擊行動。自 4 月以來，我們發現針對 Ivanti VPN 設備的大規模漏洞攻擊嘗試。雖然絕大多數的漏洞攻擊嘗試都以失敗告終，但卻也造成這些 Ivanti VPN 設備被癱瘓且變得不穩定。

##受害國家與產業別眾多 宜完整盤點系統狀況
TeamT5 指出受害國家包括奧地利、澳洲、法國、西班牙、日本、南韓、荷蘭、新加坡、台灣、英國、美國、阿拉伯聯合大公國。而受害產業則包括汽車、化學、電信、營造、資安、教育、電子、金融、博弈、政府、法律、製造、媒體、企業集團、跨政府組織、非政府組織、資訊科技、研究機構。

TeamT5 建議受影響單位應即刻展開完整的事件調查。基於攻擊者手法的多變性，如多層次 C2 基礎架構、監控機制迴避與使用記錄抹除程式，若缺乏額外的技術協助，恐不易深入調查內部網路的攻擊者足跡。若需任何進一步的技術協助，可直接聯繫 TeamT5。


##關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，並提供端點偵測與回應（EDR）解決方案，協助美日臺大型企業有效保護商業機密文件，讓營運不受網路攻擊影響。TeamT5 也獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業且在全球皆有商業投資的 ITOCHU 伊藤忠商事，以及日本最大資安解决方案提供商 MACNICA。

團隊具備超過 20 年的惡意程式與進階持續性威脅（APT）的研究經驗，運用地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

 

官網：https://teamt5.org/tw/ 
新聞聯絡窗口：pr@teamt5.org

全球面臨「Ivanti 漏洞」風險 TeamT5 呼籲全面清查

TeamT5, a leading brand in delivering Asia Pacific intelligence for government units, high technology enterprises, and banks across the globe and Threatray, a Swiss technology leader in malware identification, attribution and intelligence, announced today that they are entering into a joint research collaboration.

The collaboration between the two companies enables more precise tracking of threat actors and campaigns, leading to improved threat landscape reporting. Through TeamT5’s high quality data, Threatray will enhance the malware threat search and analytics engine. In turn, TeamT5 will gain access to Threatray’s unique binary intelligence capabilities, strengthening the research and intelligence-gathering capabilities.

As part of this joint research collaboration, TeamT5 will share its cyber espionage research findings with Threatray, while utilizing Threatray’s binary intelligence platform to enhance its analysis capabilities.

“For the TeamT5 CTI team, this partnership aims to boost our research capabilities, accelerate our analytical processes, and broaden our research visibility," said Sung-ting Tsai, CEO of TeamT5.

"This partnership combines unique data and binary analysis capabilities to deliver unparalleled insights into cyber threats. Together, we're setting a new standard in threat intelligence," said Endre Bangerter, Threatray CEO.

##About TeamT5
TeamT5 is a leading brand in delivering Asia Pacific intelligence. TeamT5 receives international recognition as 2023-2024 Taiwan's Best Threat Intelligence Company by Frost & Sullivan.

We are established in Taiwan and harness our geographical & cultural strengths to assist enterprises and organizations in fortifying their cybersecurity defenses through our intelligence-focused offerings. This allows analysts to foresee potential threats & incidents and deliver action items for decision-makers to make accurate decisions and mitigate risks. 

Learn more at [https://teamt5.org/en/](https://teamt5.org/en/?utm_source=blog&utm_medium=website).

##About Threatray
Threatray is a leader in deep binary code analysis, unlocking the value of binary code for a new generation of malware detection and binary intelligence capabilities. Threatray's core technology consists of AI/ML models for binary code analysis and a highly scalable search engine for malware code, capable of matching unknown samples against a rapidly growing database of over 100 million binaries in seconds. This advanced technology powers our binary intelligence platform, specifically designed to support malware researchers and intelligence analysts with precise attribution, rapid classification, and intelligence generation capabilities. 

Learn more at https://www.threatray.com/

 
 

![](https://uploads.teamt5.org/upload/original/pic_uniting-for-discovery-teamt5-and-threatray-announce-joint-research-collaboration-to-unlock-new-frontiers.jpg)

Uniting for Discovery: TeamT5 and Threatray Announce Joint Research Collaboration to Unlock New Frontiers

TeamT5 與 Threatray 宣布戰略研究合作。兩者皆為其領域的佼佼者——亞太威脅情資領導品牌 TeamT5 以其獨到的研究能力為全球政府部門、高科技企業和銀行提供亞太威脅情資；瑞士技術領導者 Threatray 專注惡意軟體識別、歸因和情資。透過本次合作將使企業與組織更精確地追蹤威脅族群和其活動，進而提升威脅情資品質。

藉由合作，Threatray 將運用 TeamT5 的優質威脅情資，增強其惡意軟體威脅搜尋和分析引擎。同時，TeamT5 將取得 Threatray 獨特的 Binary 情資分析能力，提升自身研究和情資收集能力；TeamT5 也將與 Threatray 分享其網路間諜研究成果，同時利用 Threatray 的 Binary 情資平台增強其分析能力。

TeamT5 執行長蔡松廷表示：「對於 TeamT5 威脅情資團隊來說，此次合作旨在提高我們的研究能力、加速我們的分析流程並拓寬我們的研究視野。」

Threatray 執行長 Endre Bangerter 表示：「此次合作結合了獨特的數據和 Binary 分析功能，可提供無與倫比的網路威脅洞察。未來，我們將共同為威脅情資樹立新標準。」


##關於杜浦數位安全 TeamT5
TeamT5 為亞太威脅情資領導品牌，獲國際顧問公司 Frost & Sullivan 於 2023~2024 連續兩年肯定為臺灣最佳威脅情資公司。

我們立足臺灣，並善用地緣與文化優勢，透過以威脅情資為基底的產品，幫助企業和組織加強其資訊安全防禦。這使得其分析師能夠預見潛在的資安威脅和事件，並為決策者提供行動指引，以做出精確決策並降低風險。

了解更多：[https://teamt5.org/tw/](https://teamt5.org/tw/?utm_source=blog&utm_medium=website)

##關於 Threatray
Threatray 為深度 Binary 分析領域的領導者，挖掘出 Binary 的價值，以實現新一代惡意軟體偵測和 Binary 情資的可能性。 Threatray 的核心技術包括用於 Binary 分析的人工智慧/機器學習（AI/ML） 模型和高度可擴展的惡意軟體程式碼搜尋引擎，能夠在幾秒鐘內將未知樣本與豐富資料庫比對，該資料庫快速增長、Binary 已超過 1 億。這項先進的技術為 Threatray 的 Binary 情資平台奠立深厚基礎，且該平台專門為惡意軟體研究人員和情資分析師提供精確歸因、快速分類和情資產出之功能。

了解更多：https://www.threatray.com/

 
 

![](https://uploads.teamt5.org/upload/original/pic_uniting-for-discovery-teamt5-and-threatray-announce-joint-research-collaboration-to-unlock-new-frontiers.jpg)

TeamT5 與 Threatray 宣布戰略研究合作，提升情資威脅研究與網路防禦能量

####TeamT5以棒球精神為題、強調Team Taiwan理念，前進2025臺灣資安大會

亞太威脅情資專家TeamT5今（15）日起參與為期三天的CYBERSEC 2025臺灣資安大會，以日前掀起全球狂熱的世界棒球十二強賽發想，「情資蒐集」做為主軸，喊出「Team Taiwan，TeamT5 守備陣線全力應戰！」，呼籲企業三振資安威脅，讓防守無懈可擊。

TeamT5（杜浦數位安全）的品牌名即為「Team Taiwan」之意，希望將堅強的資安實力轉化為防禦力量，幫助台灣甚至全世界的企業。TeamT5此次以棒球精神為題，強調Team Taiwan理念，將攤位包裝成棒球場，涵蓋投手丘、記分板、壘包等元素，現場展示資安解決方案並規劃一系列專家演講，還有棒球九宮格趣味遊戲，期盼達到寓教於樂的目的。

##資安防禦似棒球賽 情蒐成致勝關鍵
TeamT5 創辦人蔡松廷表示，棒球比賽的防守有幾個主要關鍵，其理念和資安防禦相似。首先，球隊要有基本的實力，依照各球員的優勢建置防禦戰線；其次，利用情資蒐集來強化部署，往往能發揮決定性的影響力。在棒球場上了解投手的球路尤其重要，反之，打者在攻擊時擅長什麼球路、落點在哪裡，情資成為作戰計畫的重要依據。

根據球員的習性和表現去部署防禦，布局和策略方向才不致偏差。若不了解對手，防禦部署將無法對焦，單靠場上9名球員，要掌握各種可能性並不容易，因此了解對手的能力，並根據近期的表現有效部署，成為致勝的關鍵，這也與威脅情資運作的方式一致。善用威脅情資建構穩固的技術基礎，使企業在對抗網路威脅時做到更完整有效的部署，才能確保防禦面面俱到。

##情資導入策略布局 守備更加精準有效
近年企業大多已建立資安的基本功，然而資安專責人員養成威脅情資的能力極為重要，且刻不容緩。不了解敵人背景和特性，防守就沒有方向；資安戰線拉長，防禦力也就變得分散。蔡松廷強調，將情資導入靈活運用，才能使守備更加精準，正是「知己知彼，百戰不殆」的道理。

蔡松廷指出，資安工作非常繁雜，應依輕重緩急處理，這也是威脅情資能夠幫助的部分。目前，TeamT5專家團隊觀察到中國的駭客組織似乎對醫療單位很感興趣，事實上他們並非鎖定特定產業，經評估付得出贖金的企業組織都可能成為目標，這類無差別網攻考驗各單位的資安防禦能力。台灣企業常用的資訊或雲端軟體，都被來自中國的駭客鎖定，一旦找到漏洞，就能侵入許多企業或單位，攻擊目標將會變得非常多。因此，掌握駭客近期利用的漏洞，迅速補齊，就能將風險降到最低。

##技術與情資能力加乘 防禦滴水不漏
TeamT5專家團隊表示，近期在追蹤中國駭客組織時，發現很多企業受害，於是在第一時間通知使其免於被加密。對於已經遭駭的企業，則是迅速協助清除、阻擋，接著持續監控，避免進一步受勒索。在近日中國駭客的攻擊事件中，TeamT5完成了多個成功案例，證明領先的資安技術加上威脅情資的能力，即能幫助企業防禦部署滴水不漏。


###關於TeamT5 杜浦數位安全
成立於 2017 年，為亞太地區首屈一指的資安威脅情資與端點資安解決方案提供商。專精亞太地區網路威脅研究，包括進階持續性攻擊（APT）、勒索軟體，以精準的威脅情資與獨特的端點威脅狩獵技術，提供客戶反制網路間諜、勒索軟體之資安解決方案。2022 年獲日本最大創投 JAFCO 集富集團、日本最大跨國企業 ITOCHU 伊藤忠商事及日本最大資安解決方案提供商 MACNICA 共同投資。於2023-2024年連續獲得國際顧問公司 Frost & Sullivan 肯定為台灣最佳威脅情資公司。

 
![](https://uploads.teamt5.org/upload/original/cybersec-2025-retrospect_pic.jpg)

【CYBERSEC 2025 台灣資安大會回顧】威脅情資成資安防禦新趨勢 TeamT5助企業守備無懈可擊

面對近日台灣多起勒索軟體攻擊事件，TeamT5 一直以來偕同客戶，站在資安防護的第一線。藉由 TeamT5 MDR 威脅偵測應變代管服務與 TeamT5 自主開發的 ThreatSonar Anti-Ransomware 端點偵測系統，持續 7 * 24 全時監控威脅，協助各企業與組織對抗加密勒索與 APT 攻擊，在第一時間通報資安團隊偵測結果，並提出建議措施、快速應變，避免後續發生重大資安事件。

不僅如此，透過 TeamT5 的深暗網監控服務，能及早為企業與組織檢查機敏資料是否外洩、是否遭到非法利用，保護自身資訊安全。

為協助企業與組織清查潛在威脅，並有效偵測攻擊行為，TeamT5 在 2025 資安大會期間，於展會現場提供以下免費申請： 
(1) [MDR 威脅偵測應變代管服務](https://teamt5.org/tw/service/mdr/?utm_source=news&utm_medium=website)：為期 3 個月，共 100 個端點授權。 
(2) 一次性[深暗網外洩帳號密碼獵尋服務](https://teamt5.org/tw/products/deep-dark-web-intelligence/?utm_source=news&utm_medium=website)：1 個域名。 


## 申請期限
2025/04/15 至 2025/04/17

## 申請方式
請填寫 [TeamT5 資安大會預約諮詢申請表單](https://pse.is/7du6xb)，依預約時段至 TeamT5 現場攤位，將有專人提供詳細方案說明。

![](https://uploads.teamt5.org/upload/original/pic_2025-cybersec-teamt5-special-offer.png)

【2025 資安大會期間限定】TeamT5「勒索防護 MDR 代管服務」與「深暗網獵尋服務」開放免費申請

![](https://uploads.teamt5.org/upload/original/pic_update_teamt5-s-threat-vision-integrated-into-cyware.jpg)

 

TeamT5, a leading provider of threat intelligence focusing on the Asia-Pacific region, is excited to announce the integration of its ThreatVision solution with Cyware’s platform. This integration empowers cybersecurity teams with invaluable insights into APAC threats, particularly from China, North Korea, and Vietnam.

##Unique Focus on Asia-Pacific Threat Intelligence
TeamT5, recognized as “Taiwan's Best Threat Intelligence Company” by the international consulting firm Frost & Sullivan in 2023 and 2024, has established itself as a prominent name in the realm of threat intelligence, with a primary emphasis on the Asia-Pacific region. Through long-term observation and study of various Chinese cyber operations, as well as extensive experience in intelligence collection and analysis, TeamT5’s ThreatVision offers an unique and diverse range of Asia-Pacific APT intelligence, including: 
-	**Insights into APAC Attack TTPs (Tactics, Techniques, and Procedures)**: TeamT5 provides comprehensive insights into APAC attack TTPs and significant cyber policies, helping organizations understand evolving threats originating from this region.
-	**Visibility of Asia-Pacific APT Adversaries**: In-depth research on Asia-Pacific APTs (Advanced Persistent Threats) adversaries and their campaigns is a core competency of TeamT5, enabling proactive threat mitigation.
- **Technical Analysis of Crucial Vulnerabilities**: TeamT5's technical analysis includes exploitation scenarios and impact assessments, equipping cybersecurity teams with actionable intelligence to fortify their defenses.

The intelligence provided by ThreatVision is presented in various formats, including reports, malicious actors, programs, samples, and connections, providing users with a comprehensive and enriched intelligence utilization experience.

##Improving Cybersecurity Operations with Cyware
Cyware’s Threat Intelligence Exchange platform seamlessly integrates various intelligence sources, significantly improving the efficiency of cybersecurity operations. The platform offers the following key features:
- **Strengthen threat intelligence sharing** 
Through Cyware, intelligence is seamlessly integrated into daily operations and workflows, enabling efficient intelligence sharing and collaboration, strengthening the ability of all parties in the industry to jointly respond to threats and enhancing overall defense effectiveness.

- **Automated threat response** 
Cybersecurity teams can focus on the most critical potential threats based on the company's unique risk profile and priorities, and improve the overall efficiency and responsiveness of cybersecurity operations.

- **Actionable intelligence utilization** 
TeamT5's intelligence, integrated into Cyware platform via API support, enhances the user experience to efficiently turn the intelligence into actions with existing cybersecurity tools. 


##Use Cases Supported by the Integration
The integration between TeamT5's ThreatVision and Cyware platform supports a variety of use cases, including:
- **APT IoCs**: Users can leverage APT IoCs (Indicators of Compromise) to prevent attacks and broaden their defense, facilitating rapid threat assessment.
- **Flash Reports**: These provide summaries and technical analyses of individual APT incidents, enabling quick upward reporting and leverage the technical analysis for executing cybersecurity deployments.
- **Vulnerability Reports**: These include technical analysis, exploitation scenarios, and impact assessments, which equip cybersecurity teams with actionable intelligence to fortify their defenses.


###About Cyware
[Cyware](https://www.cyware.com/) delivers an innovative approach to cybersecurity that unifies threat intelligence, automation, threat response, and vulnerability management with data insights gleaned from assets, users, malware, attackers, and vulnerabilities. Cyware’s Cyber Fusion platform integrates SOAR and TIP technology, enabling collaboration across siloed security teams.

###About TeamT5
[TeamT5](https://teamt5.org/en/?utm_source=blog&utm_medium=website) is comprised of top cyber threat analysts with an unparalleled understanding of cyber attackers in the Asia-Pacific region. Leveraging geographical and cultural advantages, we foresee potential threats & incidents and deliver action items for decision-makers to make accurate decisions and mitigate risks. TeamT5 have delivered cyber threat intelligence reports and threat hunting tools to clients internationally and win tons of trust.

TeamT5's ThreatVision Integrated into Cyware

![](https://uploads.teamt5.org/upload/original/pic_update_teamt5-s-threat-vision-integrated-into-cyware.jpg)

 

杜浦數位安全（下稱 TeamT5）是專精於亞太地區威脅情資的領導廠商，在此很高興宣布旗下 ThreatVision 威脅情資平台與 Cyware 強強聯手，共同抵禦威脅。這項整合能讓資安團隊獲取寶貴情資，更深入掌握亞太威脅情勢，特別是來自中國、北韓和越南的威脅。

##亞太威脅情資唯一首選
TeamT5 於 2023 年和 2024 年連續或國際顧問公司 Frost & Sullivan 評選為「台灣最佳威脅情資公司」，是威脅情資領域首屈一指的領導品牌。TeamT5 專門聚焦於亞太地區，長期觀察和研究中國各種網路行動，積累豐富的情資收集和分析經驗，並以 ThreatVision 情資平台提供獨特多樣的亞太 APT（進階持續性威脅）情資，包括：

- **深入了解亞太地區攻擊 TTP（戰術、技巧和程序）**：TeamT5 全面洞悉亞太地區攻擊 TTP 和重大網路政策，協助各種組織了解地區不斷演變的威脅。
- **深入掌握亞太地區 APT 威脅族群**：對亞太地區 APT 威脅族群及其活動的深度研究，是 TeamT5 的核心競爭力，從而能主動採取緩解措施，有效因應威脅。
- **深入分析關鍵漏洞的技術細節**：TeamT5 的技術分析包括漏洞利用情境和影響範圍評估，為資安團隊提供可實際運用的情資，強化防禦能力。

ThreatVision 平台提供的情資以多樣化形式提供，包括情資報告、威脅族群、惡意程式、威脅樣本和關聯等，為使用者提供豐富情資和全方位的使用體驗。

##攜手 Cyware 強化資安營運作業 
Cyware 的 Threat Intelligence Exchange 平台順暢整合各種情資來源，顯著提升資安營運的效率。該平台提供下列主要功能：
- **強化威脅情資的共享** 
透過 Cyware 平台，情資能與日常營運和工作流程完全整合，提高情資共享和協同合作的效率，強化各種資安團隊共同應對威脅的能力，並提升整體防禦的有效性。

- **自動化的威脅應變** 
資安團隊可依據企業獨特的風險態勢和優先事項，專注於最關鍵的潛在威脅，並提高資安營運的整體效率和應變能力。

- **可供實際運用的情資** 
TeamT5 專業情資以 API 形式與 Cyware 平台相互整合，不僅提供更出色的使用者體驗，還能運用現有資安工具，快速將情資轉化為可採取的行動。

##整合適用的使用情境
TeamT5 ThreatVision 平台與 Cyware 平台的整合可運用在各種使用情境，包括：
- **APT 入侵指標（IoC）**：使用者可善用 APT IoC 來預防攻擊並擴大防禦範圍，有助於快速進行威脅評估。
- **每週重大威脅事件報告（Flash Report）**：提供個別 APT 事件的摘要和技術分析，協助資安人員快速向上彙報，同時運用技術分析執行資安部署作業。
- **漏洞情資暨應對緩解雙週報（Vulnerability Insights Report）**：提供技術分析、漏洞利用情境和影響範圍評估，為資安團隊提供可實際運用的情資，強化防禦能力。

 
 

###關於 Cyware
[Cyware](https://www.cyware.com/) 以創新方式將威脅情資、自動化、威脅應變和漏洞管理等資安各面向，結合從資產、使用者、惡意軟體、攻擊者和漏洞各種資料所彙總的深入洞察，並以整合 SOAR 和 TIP 技術的 Cyber Fusion 平台，讓各種資安團隊不再成為無援的孤島。

###關於 TeamT5
[TeamT5](https://teamt5.org/tw/?utm_source=blog&utm_medium=website) 由業界首屈一指的網路威脅分析師組成，對亞太地區威脅族群有著無與倫比的深入掌握。我們發揮所處位置的地理和文化優勢，準確預見潛在的威脅和事件，為決策者提供可實際運用的行動建議，協助其做出明智決策並降低風險。TeamT5 的網路威脅情資報告和威脅搜尋工具已廣獲國際客戶採用，並深受信任。

TeamT5 ThreatVision 情資平台與 Cyware 強強聯手抵禦威脅

CrazyHunter 近期宣稱已入侵的台灣企業，經查證，均非 TeamT5 客戶，也未部署 ThreatSonar Anti-Ransomware 端點防護產品。

TeamT5 MDR 服務團隊已於第一時間主動針對事件相關 IoC 展開巡檢，全面檢視客戶場域是否存在惡意程式活動，並檢視場域端點報告及活動紀錄，以確保無潛在威脅。目前 TeamT5 所維護場域皆未受影響，後續也將持續監控客戶場域安全。

事件樣本經 TeamT5 威脅情資團隊分析後發現，該勒索軟體為基於 Prince Ransomware 所開發之。進一步追蹤相關惡意程式，顯示其包含簡體中文開發資訊，可據此推測攻擊者來源。此外，勒索軟體利用群組原則物件（Group Policy Object, GPO）散播所使用之工具為 SharpGPOAbuse，攻擊者於內網滲透時常用此工具來對 AD 操作，進一步控制企業網路。

根據上述威脅分析結果，TeamT5 已主動通報潛在受影響企業和組織，並提供相關威脅情資與緊急應處措施，協助其強化防禦。

此次事件顯示，面對日益複雜的勒索攻擊，企業不僅須及早部署端點防禦機制，更應與資安專業團隊合作，持續檢視並優化整體資安環境。TeamT5 將持續提供即時情資與專業支援，協助企業更穩健應對威脅挑戰。

 

>了解更多應對方式：[如何應對 CrazyHunter 勒索軟體攻擊事件](https://teamt5.org/tw/posts/crazyhunter-ransomware-attack/?utm_source=blog&utm_medium=website)

【聲明】TeamT5 針對 CrazyHunter 近日攻擊事件說明

全臺最大資安專業展 CYBERSEC 2025 臺灣資安大會，將在 4 月 15 日至 4 月 17 日於南港展覽二館盛大登場！

TeamT5 杜浦數位安全將帶來多場演講活動，邀請您一同守住資安每一局！
 
- 精彩資訊：[https://cybersec2025.teamt5.org/](https://cybersec2025.teamt5.org/?utm_source=blog&utm_medium=website)

 
 

## 參觀資訊
- 日期：4 月 15 日(二) ~ 4 月 17 日(四) 
- 地點：臺北南港展覽二館(台北市南港區經貿二路2號)
- TeamT5 杜浦數位安全攤位編號：Q112

 

![](https://uploads.teamt5.org/upload/original/pic_cybersec-2025.jpg)

【CYBERSEC 2025 臺灣資安大會】威脅三振出局 防守無懈可擊：杜浦數位安全 

TeamT5 杜浦數位安全接受科技報橘「全新一週」節目邀請，與主持人戴季全對談，分析中國網路威脅、APT 攻擊。

本集 Podcast 中，TeamT5 杜浦數位安全創辦人兼執行長蔡松廷首先回顧 2024 年的網路攻擊與威脅趨勢，再進一步說明 2025 年資安防禦的關鍵。

此外也說明 2024 年引起社會矚目的安洵（i-soon）事件，經 TeamT5 團隊研究指出中國政府支持的網路攻擊行動最新特點，及民營公司扮演的特殊角色。

立刻收聽，快速吸收資安最新見解 ! 



###Podcast 聆聽🎧 
- Apple Podcast: [連結](https://podcasts.apple.com/tw/podcast/%E5%85%A8%E6%96%B0%E4%B8%80%E9%80%B1-%E4%B8%AD%E5%9C%8B%E7%99%BC%E5%8B%95%E7%9A%84-apt-%E7%B6%B2%E6%94%BB%E5%9F%8B%E4%BC%8F%E5%A4%9A%E5%B9%B4-%E4%BB%8A%E5%B9%B4%E8%A0%A2%E8%A0%A2%E6%AC%B2%E5%8B%95-%E5%B0%88%E9%96%80%E7%8D%B5%E6%AE%BA%E4%B8%AD%E5%9C%8B%E9%A7%AD%E5%AE%A2%E7%9A%84-teamt5-%E8%94%A1%E6%9D%BE%E5%BB%B7-%E6%95%99%E4%BD%A0%E5%8C%96%E8%A7%A3/id1473264362?i=1000695144723)

- Spotify: [連結](https://open.spotify.com/episode/4XDPA6UCFHEgN1HHjDLVme?si=YqLR3WmNRYqBHm5i_-tu2A)

- Youtube: [連結](https://youtu.be/72q6UzovV34?feature=shared)

 
 
科技報橘「全新一週」節目對談，左為主持人戴季全，右為TeamT5 杜浦數位安全創辦人兼執行長蔡松廷
![](https://uploads.teamt5.org/upload/original/techorange-podcast-teamt5_pic.jpg)

【科技報橘 Podcast】中國發動的 APT 網攻埋伏多年，今年蠢蠢欲動？專門獵殺中國駭客的 TeamT5 蔡松廷，教你化解 APT 網攻危機！

針對近日台灣某醫療院所遭到勒索軟體攻擊事件，TeamT5 觀察到勒索軟體組織 CrazyHunter，透過自帶合法驅動程式 zam64.sys（電腦惡意軟體即時防護軟體 Zemana AntiMalware），來提升權限，並透過 AD GPO 機制散播勒索軟體，達到加密端點主機資料目的。 

TeamT5 一直以來偕同客戶，站在資安防護的第一線。考量到目前醫療院所的資安人手短缺，或電腦系統可能過於老舊，導致重要核心醫療系統的安全性備受挑戰。藉由 TeamT5 MDR 威脅偵測應變代管服務與 TeamT5 自主開發的 ThreatSonar Anti-Ransomware 端點偵測系統，能夠協助各醫療院所對抗加密勒索與 APT 攻擊的危害，持續 7 * 24 監控威脅，並第一時間將偵測結果通報資安團隊，並提出建議措施協助醫療院所快速應變，避免後續發生重大資安事件。

除此之外，透過 TeamT5 的深暗網監控服務，更能及早為企業組織檢查機敏資料是否外洩、是否被罪犯利用，保護自身資訊安全。


 

TeamT5 能為**各醫療院所**下列兩項服務，協助清查潛在威脅，並有效偵測攻擊行為。
- (1) [MDR 威脅偵測應變代管服務](https://teamt5.org/tw/service/mdr/?utm_source=news&utm_medium=website)：為期 3 個月，共 100 個端點授權。
- (2) 一次性[深暗網外洩帳號密碼獵尋服務](https://teamt5.org/tw/products/deep-dark-web-intelligence/?utm_source=news&utm_medium=website)：一個域名

 

【申請期限】 
即日起至 2025/03/31

 

【申請方式】 
請填寫以下申請表單，後續將有專人與您聯繫，或直接來信至 presale@teamt5.org 信箱

[申請表單](https://pse.is/75qscr)

 

>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

(已截止)【醫療院所限定】TeamT5 「勒索防護 MDR 代管服務」與「深暗網獵尋服務」即刻起免費申請

## Future
###2025/9/30~10/1 ECONOSEC
- Country: Japan
- More info: [event website](https://econosec.jp/)

###2025/10/17 Taiwan Healthcare CIO Summit
- Country: Taiwan
- City: Hsinchu
- More info: [event website](https://ciomedical.ithome.com.tw/2025/index.html)

###2025/11/18~11/19 CODE BLUE
- Country: Japan
- More info: [event website](https://codeblue.jp/)

###2025/12/3~12/4 Threat Analyst Summit
- Country: Taiwan
- Venue: ILLUME TAIPEI, Taipei
- More info: [event website](https://tas.teamt5.org/?utm_source=websitecalendar&utm_medium=website)

##Past
###2025/1/25 ~ 1/26 JSAC
- Country: Japan
- Venue: Ochanomizu Sora City Conference Center, Tokyo
- Our cyber threat intelligence researchers will give a speech at the venue.
- More info: [event website](https://jsac.jpcert.or.jp/)

###2025/1/22 ~ 1/23 Cybersec Asia 
- Country: Thailand
- Venue: Plenary Hall 1 - 2 and 4, QSNCC, Bangkok
- TeamT5 booth number: C07
- More info: [event website](https://cybersec-asia.net/)

###2025/4/15~4/17 CYBERSEC
- Country: Taiwan
- Venue: Hall 2 of Taipei Nangang Exhibition Center, Taipei
- More info: [event website](https://cybersec.ithome.com.tw/2025/en/)

###2025/4/23~4/25 IT Week Spring
- Country: Japan
- Venue: Tokyo Big Sight, Tokyo
- More info: [event website](https://www.japan-it.jp/spring/en-gb.html)


###2025/5/20~5/23 InnoVEX (COMPUTEX)
- Country: Taiwan
- Venue: Taipei Nangang Exhibition Center - Hall 2, Taiwan
- More info: [event website](https://innovex.computex.biz/show/registration-info.aspx)

###2025/6/22~6/27 FIRSTCON
- Country: Denmark 
- Venue: Bella Center Copenhagen, Copenhagen
- More info: [event website](https://www.first.org/conference/2025/)

###2025/8/27 Digital Government Summit
- Country: Taiwan
- City: Taipei
- More info: [event website](https://egov.ithome.com.tw/2025/index.html)

 
 

*The information of each event is subject to change by the organizer. 
*This article is updated from time to time.

【TeamT5 Event Calendar 2025】Come by to find suitable solutions and build cybersecurity resilience!

##未來展會
###2025/9/30~10/1 ECONOSEC
- 國家: 日本
- 更多資訊: [官網](https://econosec.jp/)

###2025/10/17 臺灣醫院資訊主管會議
- 國家: 台灣
- 地點: 新竹
- 更多資訊: [官網](https://ciomedical.ithome.com.tw/2025/index.html) (參與10/17設攤展示)

###2025/11/18~11/19 CODE BLUE
- 國家: 日本
- 地點: 東京 
- 更多資訊: [官網](https://codeblue.jp/)

###2025/12/3~12/4 威脅分析師高峰會(Threat Analyst Summit)
- 國家: 台灣
- 地點: 台北茹曦酒店
- 更多資訊: [官網](https://tas.teamt5.org/?utm_source=websitecalendar&utm_medium=website)

##過去展會
###2025/1/21 ~ 1/22 JSAC
- 國家: 日本
- 地點: Akasaka Intercity Conference Center (東京)
- TeamT5 威脅情資研究員將會於本研討會發表演講
- 更多資訊: [官網](https://jsac.jpcert.or.jp/)
 
###2025/1/22 ~ 1/23 Cybersec Asia 
- 國家: 泰國
- 地點: Plenary Hall 1 - 2 and 4, QSNCC (曼谷)
- TeamT5 攤位編號: C07
- 更多資訊: [官網](https://cybersec-asia.net/)

###2025/4/15~4/17 臺灣資安大會
- 國家: 臺灣
- 地點: 南港展覽館2館，台北
- 更多資訊: [官網](https://cybersec.ithome.com.tw/2025/en/)

###2025/4/23~4/25 IT Week Spring
- 國家: 日本
- 地點: Tokyo Big Sight (東京)
- 更多資訊: [官網](https://www.japan-it.jp/spring/en-gb.html)

###2025/5/20~5/23 InnoVEX (COMPUTEX 台北國際電腦展)
- 國家: 臺灣
- 地點: 台北南港展覽館
- 攤位編號: 南港展覽館二館4樓 #S1025a
- 更多資訊: [活動官網](https://innovex.computex.biz/show/registration-info.aspx)

###2025/6/22~6/27 FIRSTCON
- 國家: 丹麥
- 活動地點: Bella Center Copenhagen, Copenhagen
- 更多資訊: [活動官網](https://www.first.org/conference/2025/)

###2025/8/27 數位政府高峰會
- 國家: 臺灣
- 地點: 台北富邦國際會議中心
- 更多資訊: [活動官網](https://egov.ithome.com.tw/2025/index.html)

 
 
*各項活動資訊依據主辦單位為準 
*本文章不定期更新

【TeamT5 杜浦數位安全 2025年參與展覽、研討會一覽表】歡迎參觀並了解情資驅動的頂尖解決方案

##今後のイベント
###2025/11/18～11/19 CODE BLUE
- 国: 日本
- 会場: 東京、ベルサール高田馬場
- 詳しくは: [公式ウェブサイト](https://codeblue.jp/)

###2025/12/3~12/4 Threat Analyst Summit
- 国: 台湾
- 会場: 台北
- 詳しくは: [公式ウェブサイト](https://tas.teamt5.org/?utm_source=websitecalendar&utm_medium=website)

 
 

##終了したイベント
###2025/1/21~1/22 JSAC
- 国: 日本
- 会場: 東京、赤坂インターシティコンファレンス
- 会場では弊社のサイバー脅威インテリジェンス研究者が講演いたします。
- 詳細はこちら: [公式ウェブサイト](https://jsac.jpcert.or.jp/)

###2025/3/7~8 サイバーセキュリティシンポジウム道後2025
- 国: 日本
- 会場: 愛媛、愛媛大学 城北キャンパス
- 詳細はこちら: [公式ウェブサイト](https://www.sec-dogo.jp/)

###2025/4/15~4/17 CYBERSEC
- 国: 台湾
- 会場: 台北、台北南港展示センター ホール2
- 詳しくは: [公式ウェブサイト](https://cybersec.ithome.com.tw/2025/en/)

###2025/4/23~4/25 IT Week Spring
- 国: 日本
- 会場: 東京、東京ビッグサイト
- 詳細はこちら: [公式ウェブサイト](https://www.japan-it.jp/spring/en-gb.html)

###2025/5/20~5/23 InnoVEX (COMPUTEX)
- 国: 台湾
- 会場: Taipei Nangang Exhibition Center - Hall 2, Taiwan
- 詳しくは: [公式ウェブサイト](https://innovex.computex.biz/show/registration-info.aspx)

###2025/5/21~23 DSEI Japan 2025
- 国: 日本
- 会場: 千葉、幕張メッセ
- 詳しくは: [公式ウェブサイト](https://www.dsei-japan.com/jp)

###2025/5/28 TeamT5 Seminar 
- 国: 日本
- 会場: AP品川 Aルーム、Bルーム (108-0075 東京都港区港南1-6-31 品川東急ビル 8F)
- 詳しくは: [公式ウェブサイト](https://teamt5seminar.teamt5.jp/?utm_source=event&utm_medium=website) (_定員に達しましたため、受付を終了いたし_ました。)

###2025/6/21~22 サイバー防衛シンポジウム熱海2025
- 国: 日本
- 会場: 静岡、熱海後楽園ホテル
- 詳しくは: [公式ウェブサイト](https://5th-battlefield.com/)

###2025/6/22~6/27 FIRSTCON
- 国: Denmark 
- 会場: Bella Center Copenhagen, Copenhagen
- 詳しくは: [公式ウェブサイト](https://www.first.org/conference/2025/)

###2025/9/30~10/1 ECONOSEC
- 国: 日本
- 会場: 東京、池袋・サンシャインシティ
- 詳しくは: [公式ウェブサイト](https://econosec.jp/)

 
 

※各イベント情報は主催者側が提供するものに依拠しています。 
※この記事は随時更新します。

【TeamT5】2025年参加予定イベント一覧 是非ご参加いただき、インテリジェンス主導のソリューションをご体感ください！

Due to its long-term efforts in the field of cybersecurity, TeamT5, a leading threat intelligence brand in Asia-Pacific, won the 2024 Cyber Security - Innovation Award for its intelligence-driven Managed Detection and Response Service (MDR service), which affirmed the company's commitment to providing expertise-level service.

This time, the "TeamT5 Managed Detection and Response Service (MDR service)", driven by professional intelligence, was recognized as innovative and worthy of trust. It turns passive cyber security defense into active defense. TeamT5 professional MDR team monitors the enterprise environment at all times, works with the enterprise to respond to incidents, and defends against continuously evolving attack techniques. Key features of TeamT5 MDR service include:

- **Asia-Pacific threat intelligence research**: Use localized intelligence to counter targeted attacks, ransomware, advanced persistent attacks (APT), etc.
- **Full-time endpoint monitoring**: By deploying ThreatSonar Anti-Ransomware, TeamT5’s internationally award-winning endpoint detection and response (EDR) platform, you can proactively defend against potential threats. Its industry-leading behavior analysis can strengthen the detection of the latest suspicious threats, provide real-time notifications and incident response suggestions, and reduce the risk of business interruption.
- **Professional expert team**: Frontline monitoring personnel, second-line analysts, and incident response team provide joint defense to comprehensively handle and investigate incidents. They aim to find out root cause of incidents and offer suggestions to enhance cybersecurity resilience to prevent similar attacks in the future.

 

Sung-ting Tsai, CEO of TeamT5, said: "This award is the best recognition of our team's efforts. We will continue to uphold innovation and professionalism, provide high-quality services to enterprises and organizations, and help them deal with the ever-changing cyber threats. Recently, we also expand the content of threat intelligence and launch dark web intelligence to help enterprises check whether sensitive information is leaked and used by criminals and strengthen enterprises’ defense."

 
##About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan. Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

>**Media Contact** 
>TeamT5 
>Cheryl Lin 
>pr@teamt5.org

TeamT5 Managed Detection and Response Service Wins 2024 Cyber Security Innovation Award for Helping Enterprises Respond to Cyber Threats

亞太威脅情資領導品牌杜浦數位安全TeamT5憑藉其長期於資安領域的耕耘，以其情資驅動的威脅偵測應變代管服務獲得「2024 資安精品獎-創新獎」，肯定其提供優質資安代管服務的卓越表現和創新能力。

TeamT5本次以「威脅偵測應變代管服務MDR （Managed Detection and Response）Service」獲得肯定，該情資驅動的專業服務，將資安防禦化被動為主動，可辨識與阻擋威脅，並由專業團隊全時監控企業環境，與企業一同應變資安事件，防禦持續演進的攻擊手法。重要特色包括：
- **專精亞太區威脅情資研究**：以在地化情資反制針對性惡意攻擊、勒索軟體、進階持續性攻擊(APT) 等。
- **先進威脅防禦技術全時監控**：藉由部署受國際獎項肯定的 TeamT5 端點監控與回應EDR平台 ThreatSonar Anti-Ransomware，達到主動防禦潛在威脅。其領先業界的駭客行為分析，可強化偵測最新可疑威脅，即時通報與提供處置建議，降低企業中斷營運的風險。
- **專業的專家團隊**：第一線監控、二線分析、事件應變團隊聯防，全面處置與調查事件，找出事件根因，並提供強化資安韌性建議，以防範未來類似攻擊。

 

TeamT5執行長蔡松廷表示：「此次獲獎是對我們團隊努力的最佳肯定。我們將繼續秉持創新與專業精神，為企業、組織提供優質資安服務，協助他們應對持續變化的網路威脅。近期也擴展威脅情資範圍至暗網威脅情資，為企業檢查機敏資料是否外洩、是否被罪犯利用，鞏固企業防禦面。」

 
##關於 TeamT5 杜浦數位安全
TeamT5 杜浦數位安全專精研究網路攻擊、資安威脅，並提供反制惡意程式之端點偵測與回應（EDR）資安解決方案。客戶來自美國、日本、臺灣，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。獲國際頂尖顧問公司 Frost & Sullivan 肯定為2023-2024年台灣最佳威脅情資公司（Taiwanese Threat Intelligence Company of the Year Award），自主研發之端點偵測與回應（EDR）解決方案獲國際大展 COMPUTEX - Best Choice Award 金獎肯定。 

團隊具備超過20年的惡意程式與進階持續性攻擊（APT）的研究經歷，基於地理位置和語言優勢，我們有效掌握亞太地區的駭客攻擊。更經常受邀參加世界級資安會議演講，包含臺灣 HITCON、美國 Black Hat、日本 Code Blue/ AVTokyo、德國 Troopers，及國際組織辦理的 Hack In The Box 與 FIRST 等。

>**媒體聯絡人資訊** 
>杜浦數位安全 TeamT5 
>Cheryl Lin 
>pr@teamt5.org

防禦交給專家 威脅精準應對：TeamT5 威脅偵測應變代管服務獲資安精品獎殊榮

This year, Japan Security Analyst Conference 2025 (JSAC2025) will be held on Jan. 21-22 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. 

TeamT5 will have one session during the event. Our CTI Researcher Yi-Chin Chuang and Yu-Tung Chang will give a speech on “Evolution of Huapi Malware: Growing Focus on Edge Devices '' at 13:30-14:10, Jan. 21.

### About Speech
Huapi (aka BlackTech) is a China-nexus APT group that has been active for over a decade. In line with their ongoing threat landscape, this presentation offers an in-depth analysis of the evolution of Huapi’s malware, focusing on their increasing emphasis on targeting edge devices. We will examine three specific malware used by Huapi: SSHTD (aka ELF_PLEAD), Mabackdoor (aka Hipid), and Bifrost, detailing their evolution and technical characteristics. The analysis will cover incidents from 2022 to 2024 that targeted Taiwan and Japan. We will discuss the infection chains, such as the exploitation of the F5 vulnerability, as well as the execution flows of the malware. Our analysis will highlight recent updates to the malware, illustrating how these changes reflect Huapi’s evolving tactics, particularly their growing focus on edge devices. Additionally, we will outline Huapi’s C&C communication chain and provide an overview of their C&C infrastructure. Finally, we will conclude with recommended countermeasures and mitigation strategies.



 
![](https://uploads.teamt5.org/upload/original/en_update_japan-security-analyst-conference-2025.jpg)
 


### About JSAC 2025
- **Time**: Jan. 21-22, 2025
- **Venue**: Ochanomizu Sora City Conference CenterAkasaka Intercity Conference Center, Tokyo, Japan
- **Website**: https://jsac.jpcert.or.jp/en/index.html


Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.


 
*Image courtesy of JSAC

【Japan Security Analyst Conference 2025】TeamT5 Will Give Speech on the Chinese APT Group - Huapi

日本資安分析研討會 Japan Security Analyst Conference 2025 (JSAC2025) 將於1月21-22日舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件應變與分析的技術、知識。

本年度活動中，於1月21日16:30-17:10，TeamT5 威脅情資團隊成員 Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)共同發表一場演講，分析中國威脅族群 Huapi 最新攻擊事件，探討其鎖定邊緣裝置(edge device)的攻擊與手法。

歡迎蒞臨、聆聽本次演講。

 
![](https://uploads.teamt5.org/upload/original/en_update_japan-security-analyst-conference-2025.jpg)
 

### 關於JSAC 2025
- **時間**: 2025/1/21-1/22
- **地點**: 日本東京 Akasaka Intercity Conference Center
- **官網**: https://jsac.jpcert.or.jp/en/index.html


日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。



 
*首圖來源: JSAC

日本資安分析師研討會 JSAC2025

JSAC2025が1月21日～22日に開催されます。JPCERTコーディネーションセンター(JPCERT/CC)が主催する当イベントは、セキュリティアナリストが一堂に会し、インシデント対応や分析に関する技術的知識の共有を目的としています。

今回は、TeamT5脅威インテリジェンスチームの研究員であるYi-Chin Chuang氏とYu-Tung Chang氏が登壇し、「Evolution of Huapi Malware: Growing Focus on Edge Devices」というタイトルで、中国の脅威グループ「Huapi」による最新の攻撃を分析し、エッジデバイスを標的とした攻撃と手法を探ることについて、講演を行います。

是非ご参加ください。

 
![](https://uploads.teamt5.org/upload/original/en_update_japan-security-analyst-conference-2025.jpg)
 

### JSAC2025について
- 日時：2025年1月21日〜1月22日
- 会場：日本 東京 赤坂インターシティコンファレンス
- 公式ウェブサイト：https://jsac.jpcert.or.jp/en/index.html


サイバー攻撃は日常的に発生しており、その手口も常に変化しています。それらを分析・対応するエンジニアは、日々変化するサイバー攻撃の手法に対応できるよう、スキルアップを求められています。しかし、日本ではインシデント分析・対応の技術や知識をエンジニア間で共有する場が多くありません。だからこそ、セキュリティアナリストが一堂に会し、インシデント対応に関する技術的なノウハウを交換する場を設けることで、個人的、全体的なサイバー攻撃に対する強さを向上させることが期待されています。

そのため、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）では、サイバーセキュリティのイベント分析・対応技術の交流の場として、JSAC（Japan Security Analyst Conference）を毎年開催しています。 当カンファレンスでは、日々セキュリティインシデントに対応しているセキュリティアナリストたちが、進化し続けるサイバー攻撃の現状と将来について情報交換を行います。


 
*画像提供：JSAC

【TeamT5】JSAC2025参加のお知らせ

資安威脅層出不窮，傳統防禦已不再足夠
數位轉型浪潮下，企業需要更前瞻、更全面的資安策略
󠀠󠀠
參與 2025 大南方資安趨勢論壇，TeamT5 技術顧問張凱倫將帶你深入探索如何從被動「防禦」進化為主動「預防」，並以威脅情資為核心，打造最強資安防護，守護企業關鍵資產!


現場更開放 Active Directory 錯誤配置掃描驗證工具說明，開放預約體驗。
󠀠󠀠

👉立即報名，搶先掌握 2025 資安趨勢
https://www.informationsecurity.com.tw/seminar/2024_KHOT/

### 活動資訊
- 時間：2025 年 1 月 9 日 (四) 10:00 ~ 16:30
- 地點：萊特薇庭 高雄館 9F 心閱閣（高雄市前鎮區林森四路189號）
󠀠
 

### TeamT5 特別演講
- 演講時段：14:00 ~ 14:30
- 講題：企業防駭的資安策略演變 從防禦到預防
- 講師：張凱倫（技術顧問）
󠀠󠀠
 

![](https://uploads.teamt5.org/upload/original/pic_infosecurity-magazine-event-kaohsiung-2025.jpg)

TeamT5 即將參與 2025 大南方資安趨勢論壇

Following the success of the first TAS Summit in 2023, which received overwhelming feedback, this annual conference has been expanded in scale and features a call-for-papers selection process for speakers. More than 150 top analysts from Japan, Korea, Vietnam, Indonesia, Thailand, Singapore, the Middle East, and other regions attended, making it a grand event.

We are so grateful to everyone who joined us for this year’s event. The insights shared and connections made were truly inspiring! A huge thanks to our co-organizer ITOCHU Cyber & Intelligence Inc. for their support!

Together, we’re shaping the future of cybersecurity.

 

![](https://uploads.teamt5.org/upload/original/pic1_threat-analyst-summit-tas-2024-retrospect.jpg)

![](https://uploads.teamt5.org/upload/original/pic2_threat-analyst-summit-tas-2024-retrospect.jpg)

![](https://uploads.teamt5.org/upload/original/pic3_threat-analyst-summit-tas-2024-retrospect.jpg)

Threat Analyst Summit (TAS) 2024 Retrospect

###亞太地區最大分析師年會，頂尖高手交流威脅情資研究、探討最新趨勢

【2024年12月11日，台北訊】網路攻擊加劇，手法持續演進，企業不再單靠裝置防毒軟體、架設網路程式防火牆或入侵防護系統，就能高枕無憂。威脅情資分析是資安防禦工作的一塊重要拼圖，資安專責團隊透過威脅情資了解網路攻擊的最新型態和趨勢，進而善用情資，檢視自身面臨的潛在威脅，以快速調整資安規劃，才能真正完善防禦，近年已有不少大企業重視並投入其中。

我國在威脅情資方面的研究起步很早，除了專業上擁有領先的技術，也注重與盟邦交流，共同提升區域聯防韌性。由台灣威脅情資專家團隊 TeamT5 主辦的「2024 TAS（Threat Analyst Summit）威脅分析師高峰會」今（11）日在台北茹曦酒店盛大登場。繼去年首屆TAS高峰會結束，迴響不斷，今年的年會擴大規模並採徵稿方式評選出講師，有來自日本、韓國、越南、印尼、泰國、新加坡、中東等國超過 150 位的頂尖分析師出席，場面十分浩大。

##台灣團隊大力推廣，促進研究交流
TeamT5 執行長TT蔡松廷表示：「今年有近八成是國外講師，除了講師費，我們也提供交通和住宿，可以說下了重本，無非是希望規模越來越大，能擴大影響力。這次也邀請到印尼的分析師，分享他們如何打擊金融及電信產業的網路威脅；還有一位來自中東的研究專家，談對抗能源產業攻擊的經驗，讓分析師切磋交流不同領域的網路威脅研究，正是TAS成立的初衷。另外，第二天下午，日本知名企業『ITOCHU 伊藤忠』的代表也將從不同的戰略視角，分享如何建立SOP做好事前準備，即便受到攻擊也能用閃電般的速度處理，消弭攻擊事件的影響。」

##網路攻擊手法改變，事件處理難度增
關於近年網路攻擊較大的變化，蔡松廷指出，越來越多駭客入侵VPN或Router類的網路設備，潛伏其中再利用跳板尋找攻擊目標，或進行DDoS分散式阻斷服務。現今攻擊者較少使用現成的惡意程式，大多以手動入侵網路設備，如此不會留下任何的足跡或後門，往往要改以觀察異常的活動為主。另外，過去攻擊者主要分為國家支持以偷竊機密資料為主的網路間諜或一般謀利的網路犯罪，現在兩者的界限越來越模糊，需要花更多時間做出判斷，這些都增加事件處理的難度。

##地緣政治影響，網路作戰暗潮洶湧
近年地緣政治造成網路攻擊的對抗更為明顯，烏克蘭與俄羅斯、以色列和哈瑪斯、黎巴嫩，實體戰爭背後的電子資訊戰未曾停歇。美國大選終於落幕，中美對抗又會有什麼變化？ 

蔡松廷進一步表示：「AI的普及使網路攻擊變得更加頻繁，假新聞或圖片都可能使用到AI。我們觀察到中國對美國大選有很多惡意的攻擊行為，他們操弄輿論，製造對美國政治人物的攻擊，從網路入侵、破壞，到假新聞的操作非常多。國際情勢牽動網路威脅的變化，相信各國將在網路作戰上投入越來越多能量，攻擊者也會開發出更多攻擊技術並持續演進。」


##善用威脅情資，考驗企業資安成熟度
蔡松廷強調，了解攻擊者的背景、慣用手法和最新的攻擊行為，再將資訊轉化成企業內部提升防禦的力量，至關重要，這也是威脅情資分析的意義所在。如何讀懂情資，有效應用在資安策略規劃和實際的防禦上，考驗一個企業的資安成熟度。這兩年有越來越多企業懂情資，自建情資團隊和平台，並有能力和專家團隊討論，是我們樂見的現象。期盼在我們用心推廣下，更多企業都能重視並善用威脅情資，將資安防禦工作做得更完備，讓網路威脅無所遁形。

###關於TeamT5 杜浦數位安全
成立於 2017 年，為亞太地區首屈一指的資安威脅情資與端點資安解決方案提供商。專精亞太地區網路威脅研究，包括進階持續性攻擊（APT）、勒索軟體，以精準的威脅情資與獨特的端點威脅狩獵技術，提供客戶反制網路間諜、勒索軟體之資安解決方案。

 
![](https://uploads.teamt5.org/upload/original/pic1_threat-analyst-summit-tas-2024-retrospect.jpg)

![](https://uploads.teamt5.org/upload/original/pic2_threat-analyst-summit-tas-2024-retrospect.jpg)

![](https://uploads.teamt5.org/upload/original/pic3_threat-analyst-summit-tas-2024-retrospect.jpg)

2024 TAS 威脅分析師高峰會 專家齊聚構築資安聯防戰線

![tw_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/tw_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)


亞太威脅情資領導品牌 杜浦數位安全 TeamT5 榮獲國際顧問公司 Frost & Sullivan 頒發的「2024 年度臺灣最佳威脅情資公司」，連續第二年獲得殊榮。TeamT5 致力於提供深度和廣度兼具的亞太威脅情資，及易於操作的威脅情資平台－ThreatVision，獲得來自高科技業、金融業、政府單位等長期肯定與使用。

##連續獲獎彰顯杜浦數位安全 TeamT5 的持續創新與成長
TeamT5 專注威脅情資分析、提供端點防禦解決方案積極拓展全球市場，為企業與組織提供最新、最具行動指引的威脅情資，提升營運效率、強化資安韌性。

Frost & Sullivan 顧問 Georgia Edell 表示，TeamT5 擅長提供亞太區域攻擊族群的最新消息，尤其是來自中國的攻擊；使用者更可高度靈活地使用其威脅情資平台，減少不必要的支出，同時獲得威脅情資分析團隊最有用的見解。TeamT5 的亮眼表現再次證明其在臺灣威脅情資的領導地位。

##持續引領資安防禦，堅定邁向未來
TeamT5 創辦人暨執行長蔡松廷表示：「我們很榮幸再度獲得此獎項，公司的核心理念為『情資驅動資安防禦』，透過提供深度且精準的即時威脅情資，協助客戶打造資安韌性。近期也持續擴展威脅情資內容，推出暗網情資，為企業檢查機敏資料是否外洩、是否被罪犯利用，鞏固企業防禦面。」

威脅情資為資安防禦之本，更為企業防禦時時變化之資安威脅的關鍵。據此，TeamT5 為提升企業與組織防禦能量，今年更將擴大舉辦**第二屆威脅分析師高峰會**，為資安領域提供更具前瞻性、戰略性和實務性的威脅情資指引。高峰會由 TeamT5 威脅情資分析師團隊提出新年度資安威脅趨勢，並特別邀請多位國際頂尖專家，分析資安事件處理要點、探討最新資安防禦案例，確保企業在日益嚴峻的資安威脅環境中，能夠做到更加主動、有效的防範與應對。

活動亮點包含：

- 國際專家見解：聆聽來自各國頂尖專家的分享，獲得最新的資安趨勢與分析。
- 進階持續性攻擊（APT）與網路犯罪的最新攻擊手段：深入了解當前的威脅形勢，並了解有效的防禦措施。
- 應變資安威脅事件的策略：獲得實用的資安事件應變策略，有效應對不斷變化、演進的資安威脅。

 

更多演講題目與活動售票連結請至活動專頁：https://tas2024.teamt5.org/

 

###關於 Frost & Sullivan 「年度最佳公司獎」

Frost & Sullivan 為國際頂尖顧問公司，「年度最佳公司獎」（Company of the Year Award）為其年度大獎，旨在表彰在各區域在領導力、技術創新、客戶服務等取得傑出成就和卓越表現的公司。該獎項的評選過程通過深度訪談、分析和廣泛的次級資料研究法來進行，以比較市場競爭者並衡量其績效，並選出產業領域的最佳實踐者。

###關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。


 

> Frost & Sullivan - 得獎名單 : [連結](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
> 下載TeamT5獲得臺灣最佳威脅情資公司之Frost & Sullivan分析師報告：[連結](https://bit.ly/4fIlFr5)

TeamT5 再度獲得國際肯定，Frost & Sullivan 頒發臺灣最佳威脅情資公司

![en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)

TeamT5, a leading provider of Asia-Pacific threat intelligence, has been recognized as the " 2024 Taiwanese Company of the Year Award in the Taiwanese Threat Intelligence Industry" by the international consulting firm Frost & Sullivan, marking its second consecutive year receiving this prestigious award. TeamT5 is dedicated to offering comprehensive and in-depth threat intelligence across the Asia-Pacific region, along with its user-friendly threat intelligence platform, ThreatVision. The company has earned long-standing recognition from key sectors, including the high-tech industry, financial institutions, and government agencies.

##Continuous Awards Reflect TeamT5’s Ongoing Innovation and Growth
TeamT5 continues to demonstrate its commitment to innovation and growth, earning recognition for its excellence in the field of threat intelligence. The company specializes in threat intelligence analysis, provides robust endpoint defense solutions, and is actively expanding into global markets. TeamT5 delivers actionable and up-to-date threat intelligence to enterprises and organizations, helping to improve operational efficiency and strengthen cybersecurity resilience.

##Expert Insights on TeamT5’s Leadership in Threat Intelligence
Georgia Edell, a consultant at Frost & Sullivan, highlighted TeamT5’s strength in providing timely and relevant intelligence on cyber threats, particularly from attack groups operating in the Asia-Pacific region, with a focus on Chinese adversaries. Edell also noted the high flexibility of TeamT5’s threat intelligence platform, which enables users to access the most pertinent insights while minimizing unnecessary costs. TeamT5’s continued success reinforces its position as a leader in Taiwan’s threat intelligence sector.

##Advancing Cybersecurity Defense for the Future
Tsai Sung-Ting, founder and CEO of TeamT5, expressed gratitude for the recognition, stating, “We are honored to receive this award once again. Our core philosophy is 'intelligence-driven security defense,' and we are committed to helping our clients build stronger security resilience through precise, real-time threat intelligence.” Tsai further emphasized the company’s recent expansion into dark web intelligence, enabling businesses to monitor for potential leaks of sensitive information and enhance their defenses against emerging threats.

Threat intelligence is the foundation of information security defense, and it is also the key to enterprises' defense against ever-changing information security threats. Accordingly, in order to enhance the defense capabilities of enterprises and organizations, TeamT5 will expand and host the second Threat Analyst Summit this year to provide more forward-looking, strategic and practical threat intelligence guidance for the cybersecurity field. At the summit, the TeamT5 threat intelligence analyst team proposed the new year's information security threat trends, and specially invited a number of top international experts to analyze the key points of cybersecurity incident handling and discuss the latest cybersecurity defense cases to ensure that enterprises are in the increasingly severe cybersecurity threats. environment, we can achieve more proactive and effective prevention and response.

Activities highlights include:

- International expert insights: Listen to sharing from top experts from various countries and obtain the latest cybersecurity trends and analysis.
- Advanced Persistent Attacks (APTs) and the latest attack methods of cybercrime: Get a deeper understanding of the current threat landscape and understand effective defense measures.
- Strategies for responding to cybersecurity threats: Obtain practical strategies for responding to cybersecurity incidents and effectively respond to changing and evolving cybersecurity threats.

 

For more speech topics and event ticketing links, please visit the event page: https://tas2024.teamt5.org/


###About Frost & Sullivan : Company of the Year Awards
Frost & Sullivan is a top international consulting firm. The "Company of the Year Award" is its annual award, aiming to recognize outstanding achievements and outstanding performance in leadership, technological innovation, customer service, etc. in various regions. company. The award's selection process uses in-depth interviews, analysis and extensive secondary research to compare market competitors and measure their performance, and to select the best practitioners in the industry.

###About TeamT5 
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan. Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

 

> Frost & Sullivan - Winners List : [Link](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
> Download “2024 Best Threat Intelligence Company in Taiwan - TeamT5” from Frost & Sullivan : [Link](https://bit.ly/4fIlFr5)

TeamT5 Receives International Recognition as Taiwan's Best Threat Intelligence Company by Frost & Sullivan

![en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)

にてアジア太平洋の脅威インテリジェンスをリードするブランドであるTeamT5は、世界的に有名なコンサルティング会社であるフロスト＆サリバンから「2024年度台湾における最優秀脅威インテリジェンス企業」として、2年連続選出されました。TeamT5はアジア太平洋地域における、広範で深く掘り下げられた脅威インテリジェンスを提供するとともに、ハイテク、金融、政府機関などから長年愛用されている脅威インテリジェンス・プラットフォームThreatVisionを提供することに尽力しています。

##連続受賞として反映されたTeamT5の継続的な革新と成長
脅威インテリジェンス分析とエンドポイント防御ソリューションに重点を置くTeamT5は、グローバル市場に積極的に進出しており、最新かつ実用的な脅威情報を提供することで、企業や組織の業務効率向上とサイバーレジリエンスの強化をサポートしています。

フロスト＆サリバンのコンサルタント、ジョージア・エデル氏は、「TeamT5は、アジア太平洋地域の攻撃グループ、特に中国を発とする攻撃グループに関する最新情報の提供に特化しており、脅威インテリジェンスプラットフォームの使用において、高い柔軟性をユーザーに提供することで、脅威インテリジェンス分析チームから最も有用な知見を得ながら、不必要な支出の削減している。 TeamT5の素晴らしい実績は、台湾の脅威インテリジェンスにおけるリーダー的地位であることを改めて証明している。」と述べました。

##未来のための、サイバー防御の推進
TeamT5の創設者兼CEOであるTsai Sung-Tingは、次のように語っています。「当社の基本理念は『インテリジェンスによるサイバーセキュリティの牽引』であり、詳細かつ正確な脅威インテリジェンスをリアルタイムで提供することで、お客様のサイバーセキュリティの強靭性構築を支援しています。 最近では、ダークウェブインテリジェンスを開始し、脅威インテリジェンスのコンテンツを拡大し続けています。これは、企業が機密情報が漏えいしていないか、または犯罪者に利用されていないかをチェックし、サイバー防御を強化するのに役立ちます。」

###フロスト＆サリバンの「年間最優秀企業賞」について
フロスト＆サリバンは国際的な大手コンサルティング会社であり、リーダーシップ、技術革新、顧客サービスにおいて、全地域で傑出した成功を収め、卓越した実績を残した企業に対し、「年間最優秀企業賞」（Company of the Year Award）を毎年授与しています。 この賞の選定は、綿密な取材、分析、広範な二次調査を用いて行われ、市場における競合他社のパフォーマンスを比較・測定し、業界最高の実務家を選出します。

###TeamT5について 
TeamT5は、サイバー脅威の調査を専門とし、EDR（Endpoint Detection and Response）ソリューションを提供しており、米国、日本、台湾の大企業がサイバー攻撃から機密文書や業務を効果的に保護できるようサポートしています。 また、日本最大のベンチャーキャピタルであるジャフコ、世界中に事業投資を行う日本最大の多国籍企業である伊藤忠商事、日本最大の情報セキュリティソリューションプロバイダーであるマクニカなど、日本の大手3社から投資を受けています。

また、20年以上にも及ぶアジア太平洋地域における脅威インテリジェンスの研究経験と言語的優位性を持っており、極東アジアのAPT攻撃者グループの攻撃の詳細やテクニックなどに関する広範な知識が評価され、世界的なセキュリティカンファレンスから招待を受け、最新の研究結果を発表しています。

> Frost & Sullivan - 受賞リスト : [連結](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
>フロスト＆サリバン「2024年台湾における最優秀脅威インテリジェンス企業TeamT5」のダウンロードは，[此連結](https://pse.is/6rkmjf)をクリック。





フロスト＆サリバン、TeamT5を再び台湾における最優秀脅威インテリジェンス企業に選出

>從 2021 年起，由 TeamT5 主辦、專為學生打造的資安職場訓練營隊！
>營隊課程將以**實務操作**為主，帶領同學一步步解析第一線資安研究員的日常任務。讓同學能快速學習，了解每個資安工作角色的具體工作內容，進而找到適合自己的位置唷！

 

我們是 TeamT5 杜浦數位安全，專精**網路惡意入侵行為分析**與**漏洞安全研究**，為頂尖資安威脅研究團隊。

我們即將在明年（2025）寒假期間舉行五天的 TeamT5 Security Camp 資安培訓營，將帶著大家透過一系列的完整課程，快速了解每一個資安職位的工作內容。更透過導師制度，讓大家不僅可以從中學習資安技術，更能接觸真實的實務案例！

 

## 資安培訓營內容
五天的 Security Camp 資安培訓營，你將接觸到：
- 追蹤威脅情資的攻擊脈絡：從樣本分析到追查惡意攻擊族群
- 資安事件調查起手式：在受害環境中查找蛛絲馬跡
- 與系統底層一日邂逅：從程式逆向到撰寫外掛
- 漏洞挖掘的深入體驗：漏洞研究員的樸實無華與快樂

 

## 上課日期與時間
- 上課日期：2025年1月7日（二）、1月8日（三）、1月9日（四）、1月10日（五），及1月16日（四），合計共五天（皆需實體到場）
- 上課時間：10:00 - 12:30、14:00 - 17:30

 

## 報名資格與費用
- 報名資格：國內大專院校、碩士生，對資訊安全有基礎能力之在學生（**須通過報名審核**）
- 活動費用：**全程參與者完全免費**！（無遲到、早退情形；需繳交保證金）

 

## 徵選方式
即日起至 2024/11/22（五）， 請填寫表單，索取筆試題目

筆試題目索取表單：[連結](https://docs.google.com/forms/d/e/1FAIpQLSeR1aE36m5TTGKcFWTgSsDFYZscV2l_JwgIedYcnvch7QuC0g/viewform)

## 完整徵選日程
- 即日起至 2024/11/22（五）: 開放索取筆試題目表單＆每日題目寄出
- 2024/11/24（日）: 題目作答繳交截止日
- 2024/12/06（五）: 錄取通知寄出
- 2024/12/20（五）: 備取通知寄出

 

## 注意事項
- 較晚填寫題目索取表單者，將依序寄送題目
- 錄取通知實際日期，依報名狀況彈性調整
- 本活動主辦單位保有最後修改、變更、活動解釋，及取消本活動之權利。

 

## 活動諮詢窗口
若有任何問題，歡迎來信 camp@teamt5.org

 

![pic_teamt5-security-camp-2025-info.png](https://uploads.teamt5.org/upload/original/pic_teamt5-security-camp-2025-info.png)

第五屆 2025 TeamT5 Security Camp 資安培訓營 開始招生! (報名截止)

>TeamT5がNHKにインタビューを実施。インタビューは情報操作について。これはインタビューの抜粋です。[全文はここからお読みいただけます](https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。

リサーチャーのひとりが、旧ツイッター、Xに不思議な投稿を見つけた。投稿にはURL。その先に飛ぶと、ある文書がダウンロードできるようになっていた。

中国の企業から流出したとみられることは、すぐにわかった。

上海に本社を置くサイバーセキュリティー企業「i-SOON」だった。中国当局と連携して世界でサイバー攻撃を展開しているのではないかと、T5がかねてからマークしていた企業のひとつだった。

文書は大量にあり、その内容は驚くべきものだった。

ハッキングなどのサイバー攻撃に使えるセキュリティー製品の技術書や取引先とみられる一覧表。海外の組織などから盗み取ったと見られるデータのリスト。そして、3年に及ぶ社内チャットの記録など、合わせて577点に上った。

TEAM T5 張哲誠さん：「中国のサイバーセキュリティー企業からこれほど多くの内部資料が流出したのは初めてです。中国政府と民間企業の関係を理解する上で、近年で最も重要な文書です」

 
 
>TeamT5 は、20 年以上の実績を持つ世界クラスのサイバーセキュリティアナリストで構成されています。 地理的・文化的利点を活用し、当社はアジア太平洋地域のサイバー攻撃者について最もよく理解しています。
>
>精確な脅威インテリジェンスと独自のエンドポイント脅威ハンティング技術により、サイバースパイ活動やランサムウェア対策のサイバーセキュリティソリューションを提供します。米国、日本、台湾の政府機関、金融、テクノロジー、電気通信、情報セキュリティサービスプロバイダーなど、各業界のお客様にご利用頂いており、機密文書の保護やサイバー攻撃の遮断を継続的に行っています。
>[会社概要](https://teamt5.org/jp/about-us/?utm_source=news&utm_medium=website)

TeamT5がNHKのインタビューを受ける

> 本公司杜浦數位安全(TeamT5)接受[NHK採訪](https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)，該次採訪獲得台灣媒體進一步報導，本篇節錄中央廣播電台，完整報導請見[此連結](https://www.rti.org.tw/news/view/id/2224778)。

NHK採訪了發現外流文件的台灣情資研究機構杜浦數位安全(TeamT5)。他們在社群媒體X上發現了一個神秘的URL，認為是攻擊者或者洩露的人額外創造出來的一個帳號，打開後發現的577份文件，包含了大量用於網路攻擊的技術訊息，像是能入侵微軟和谷歌電子郵件信箱的工具，以及能遠程操控智慧型手機的技術等。......

 
 

>TeamT5 杜浦數位安全專精於亞太地區網路威脅研究，長期研究網路攻擊，追蹤攻擊者，專精類別如進階持續性攻擊(APT)、勒索軟體。我們以精準的威脅情資與獨特的端點威脅狩獵技術，提供反制網路間諜、勒索軟體之資安解決方案。客戶來自美國、日本、臺灣，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。
>更多公司介紹請參考[關於我們](https://teamt5.org/tw/about-us/?utm_source=news&utm_medium=website)

【中央廣播電台】NHK追溯安洵外洩文件 探討中國認知戰真相

Japan NHK's documentary reveals the shady story of China's "cognitive warfare". And TeamT5, APAC threat intelligence leading brand from Taiwan, discover this information. It noticed the anomaly as early as 2021 and continued to monitor and reveal the truth.

- In February this year, i-Soon leaked information. This Shanghai-based cybersecurity company has long been labeled by TeamT5 as one of the organizations that may cooperate with the Chinese government and participate in global cyber attacks. The TeamT5 threat intelligence team traced a mysterious URL on social media.

- NHK’s documentary "Tracking China's Leaked Documents" took the reporter half a year to visit 7 countries and conduct in-depth tracking and analysis of these 577 leaked documents. They reveal the shocking story of the Chinese government, military and civilians working together to carry out cyber attacks and "cognitive warfare".

 

👉NHK’s report: https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html

TeamT5 conducts an interview with NHK

The biggest information security conference in Japan, [CODE BLUE 2024](https://codeblue.jp/), will be held in Tokyo on November 14-15. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to sponsor and participate in this Asia top international cybersecurity event.

This year, our cyber threat analysts will share their latest study - “China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations”.

See below for highlights of our events at CODE BLUE 2024.

 

##China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations
- **Time** : 11 / 15 (Wed.) 11:30 – 12:10
- **Presented by** : Li-an, Huang (Security Researcher) & Chih-yun, Huang (Security Researcher)

As we approach the largest election year in history, 2024 is already shadowed by China’s influence operations (IO) aiming to destabilize the democratic systems. Since 2023, Chinese threat actors have launched multiple IO campaigns targeting elections, including an evolving tactic that merges the hack-and-leak with IO campaigns.
In the first part of the presentation, we will introduce Chinese threat actors’ newly developed tactics, specifically the combination of hack-and-leak tactics with IO campaigns. We will elaborate on how China learned and advanced Russia’s playbook to influence the election with asserted leaked documents within our real-world case study from the 2024 Taiwan presidential election.

At the same time, the proliferation of generative artificial intelligence (AI) technology has enhanced threat actors’ capability. In the second part of the presentation, we will demonstrate how Chinese threat actors apply AI for such hack-and-leak and IO campaigns. The integration of AI, hack-and-leak, and IO allows the threat actors to create disinformation that targets broader audiences with ease.

As billions of people are heading to vote in the rest of 2024, including the critical U.S. presidential election in November, the stakes have never been higher. Alarmingly, with the enhanced capability, Chinese threat actors have expanded their target scope from presidential candidates to include legislators. The expansion serves as a dire warning as individual legislators often lack the resources to defend against influence operations. We will conclude the presentation by providing mitigation strategies and policy recommendations aiming to counter the threat at an early stage.

 

##What is CODE BLUE?
CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE Official Website](https://codeblue.jp/2024/en/).

 

*Image courtesy of CODE BLUE.

【TeamT5 x CODE BLUE 2024】Because Security Matters

日本最大的資訊安全會議 [CODE BLUE 2024](https://codeblue.jp/) 將於 11 月 14 日至 15 日在日本東京舉辦。 TeamT5 台灣總部和日本子公司很榮幸能夠贊助和參與這一亞洲頂級國際資安盛會。

今年，我們的資安威脅分析師將分享他們的最新研究 – 「中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法（China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations）」。

請參閱下文，了解我們將於 CODE BLUE 2024 帶來的研究分享。

 

##中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法(China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations)
- **時間** : 11月15(週三) 11:30 - 12:10
- **講者** : Li-an, Huang（威脅情資分析師）& Chih-yun, Huang（威脅情資分析師）

隨著史上規模最大的選舉年度來臨，2024 年已被中國旨在破壞民主制度穩定的影響力行動所籠罩。自 2023 年以來，中國威脅行為者發起了多次針對選舉的資訊戰（Influence Operations），其中包括一種將駭侵-洩密與資訊戰相結合並不斷發展的策略。

在演講的第一部分，我們將介紹中國威脅行為者新開發的策略，特別是駭客洩漏策略與資訊戰的結合。我們將在 2024 年台灣總統選舉的真實案例研究中，詳細闡述中國如何學習和推動俄羅斯的策略，利用所謂的洩漏文件來影響選舉。

同時，生成式人工智慧（AI）技術的擴散增強了威脅行為者的能力。因此在演講的第二部分，我們將展示中國威脅行為者如何將人工智慧應用於此類駭客攻擊和資訊戰活動。人工智慧、駭客攻擊和資訊輸入的結合使威脅行為者能夠輕鬆地製造針對更廣泛受眾的虛假資訊。

隨著數十億人將在 2024 年餘下時間投票，包括 11 月至關重要的美國總統選舉，賭注從未如此之高。令人擔憂的是，隨著能力的增強，中國威脅行為者已將目標範圍從總統候選人擴大到國會議員。這種擴張是一個可怕的警告，因為個別國會議員往往缺乏抵禦資訊戰的資源。

演講結尾，我們將提供早期應對威脅的緩解策略和政策建議。

 

##資安會議 Code Blue 介紹
CODE BLUE 是日本最大的國際資安研討討會，旨在通過 CODE（技術）跨越 BLUE（海洋）將人們聯繫起來，為更美好的網路世界做出貢獻。 每年，世界頂級專家和研究人員齊聚一堂，分享最新發現並進行技術演講。 它是所有參與者交流資訊、合作資安事件應變和解決資訊安全問題的殿堂。

更多資訊，請參考 [CODE BLUE 官網](https://codeblue.jp/2024/en/)。

 

*圖片來源: CODE BLUE

TeamT5 參與 CODE BLUE 2024

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、11月14日(木)から15日(金)に開催される[CODE BLUE 2024](https://codeblue.jp/)に参加いたします。


また、今年度は弊社のサイバー脅威アナリスト2名が登壇し、最新の研究結果を発表いたします。

## タイトル：「進化する中国の戦術：ハック・アンド・リークと影響力工作とのコンビネーション」
- 時間：11月15日(金)11:30 - 12:10
- 会場：Track1(HALL B)
- 講演者： 
TeamT5サイバー脅威アナリスト 
リアン・ホアン- Li-an Huang、チーユン・ホアン- Chih-yun Huang 

- 概要：

2024年は史上最大の選挙の年を迎えようとしており、すでに中国の影響力工作（IO：Infulence Operations）が民主主義システムを不安定化させようとしている影を落としている。2023年以降、中国の脅威アクターは複数のIOキャンペーンを選挙を標的にして展開しており、その中でも進化した手法として、ハック・アンド・リーク、そしてIOキャンペーンを組み合わせた戦術が見られるようになった。

講演の前半では、中国の脅威アクターが開発した新しい戦術、特にハック・アンド・リークとIOキャンペーンの統合について紹介する。2024年の台湾大統領選挙における実際の事例を基に、中国がいかにしてロシアの戦術を学び、流出したとされる文書を利用して選挙に影響を与える技術を発展させたかを詳しく説明する。
同時に、生成AI技術の急速な普及が脅威アクターの能力を強化している。

講演の後半では、中国の脅威アクターがどのようにAIを活用して、ハック・アンド・リーク、そしてIOキャンペーンを展開しているかを実演する。AI、ハック・アンド・リーク、そしてIOを統合することで、脅威アクターはより幅広い対象に対して容易に偽情報（ディスインフォメーション）を流布できるようになっている。

2024年の残りの期間で、数十億の人々が投票に向かう中、特に11月に行われる米国大統領選挙が控えているため、その影響は非常に大きい。驚くべきことに、強化された能力を持つ中国の脅威アクターは、標的を大統領候補者から議員にまで拡大している。この拡大は、特に個々の議員が影響工作に対抗するための資源を欠く場合に、重大な警告となる。講演の最後には、この脅威に早期に対処するための緩和策や政策提言を提示し、結論とする。

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

 

##CODE BLUE 2024 概要
世界トップクラスのサイバーセキュリティ専門家による国際会議です。本会議はベンダー中立の立場から、欧米の著名な研究者による最新の研究成果を共有するとともに、日本をはじめとするアジア各国の優れた若手研究者を発掘し、その研究成果を世界へと発信しています。2013年度の開催以来、こうした取組みを積み重ねることで国内外のサイバー・セキュリティ・コミュニティから厚い信頼を得てきました。

 

- 会期：2024年11月14日(木)～11月15日(金)
- 主催：CODE BLUE実行委員会
- 会場：ベルサール高田馬場（住友不動産新宿ガーデンタワーB2・1F）
- 詳細はこちら：https://codeblue.jp/2024/

TeamT5 はCODE BLUE 2024に参加いたします。

隨著網路攻擊日益猖獗，企業面臨的資安挑戰也愈加嚴峻。為了幫助企業更好地應對這些資安挑戰，TeamT5 杜浦數位安全誠摯邀請您參加資安研討會。
本次研討會將匯集各領域資安專家，分享對於最新網路攻擊、資安威脅的深刻見解與防禦策略，幫助企業化被動為主動，預測風險並防範未然，杜絕惡意網路威脅，實現精準資安防禦。

>**2024 研討會特別活動**：前 20 位報名者可免費體驗暗網觀落陰活動，為您檢測帳號密碼是否暴露於威脅之中！

歡迎各個專業領袖及關心資訊安全的專業人士們一同參與，共同提升企業資訊安全。超前部屬資安，乃能趨吉避凶、消災解厄！想深入瞭解資安的您千萬不能錯過～

 

## 活動資訊
- **日期**：2024 年 9 月 13 日 (五) 
- **時間**：13:30 - 17:00（13:00 開始報到）
- **地點**：高雄林皇宮 柏悅廳（高雄市鼓山區博愛二路99號2樓）

 

## 報名網址
https://reurl.cc/341O19

 

##活動議程
![pic_kaohsiung-seminar-202409.jpg](https://uploads.teamt5.org/upload/original/pic_kaohsiung-seminar-202409.jpg)

 

##注意事項
- 報名截止日期為 2024年 9 月 4 日（三）
- 主辦單位保留變更議程順序、內容及相關事項之權利，不再另行通知。
- 基於場地限制等因素，主辦單位將進行報名資格審核，將於09 月06日 (五) 前以電子郵件方式寄發含有報到編號及QRCode的「報到通知」至您的電子信箱，以示您的出席資格。
- 活動當天憑 QR Code 報到入場，您可以行動裝置或列印出示有 QR Code 的【報名成功確認函】，接待人員將協助您進行報到程序。

9/13 (五) 「神機妙算料事準，洞悉威脅守安全」資安超前部署論壇 (高雄)

Embrace the Power of Intelligence at the Threat Analyst Summit 2024! 

In the ever-evolving landscape of cybersecurity, staying one step ahead is not just an advantage – it's imperative. Join us at this year's Threat Analyst Summit, where we bring together the brightest minds in the industry to explore, learn, and collaborate. Our theme, "Stay Informed, Stay Secure", underscores the critical role of continuous intelligence in safeguarding against emerging threats.

Together, let's elevate our cybersecurity defenses and ensure a safer digital future. We sincerely invite you to join us.

**Stay Informed. Stay Secured.**

## Info
- **Date**: December 11 ~ 12, 2024
- **Venue**：ILLUME TAIPEI（No. 100, DunHua N Rd, Songshan District, Taipei City, Taiwan）

- **Buy Ticket**: [link](https://teamt5tw.kktix.cc/events/tas2024)

## Preview of Topics
![2024-team-t5-threat-analyst-summit_1.png](https://uploads.teamt5.org/upload/original/2024-team-t5-threat-analyst-summit_1.png)

 

![2024-team-t5-threat-analyst-summit_2.png](https://uploads.teamt5.org/upload/original/2024-team-t5-threat-analyst-summit_2.png)

2024 TeamT5 Threat Analyst Summit  (Registration Closed)

<center>**掌握威脅情資的強大防禦能量**</center>

在不斷發展的網路安全態勢中，掌握先機不僅是防禦優勢，而且勢在必行。敬邀您加入今年的威脅分析師高峰會，現場將匯集產業專家與威脅情資專家共同探索與分享資安防禦策略。

參與本活動，您將可以：

- 掌握來自國際的專家見解
- 深度了解進階持續性攻擊 (APT) 和網路犯罪的最新攻擊手段並進行防禦
- 獲得應變資安威脅事件的最新策略

面對資安威脅，不只積極面對，更以洞見機先的威脅情奠定防禦基底。
讓我們共同提升網路安全防禦能量，確保更安全的未來。

**隨時掌握先機，確保資訊安全! Stay Informed. Stay Secured.**

##資訊
- **活動時間**：2024/12/11(三) - 2024/12/12(四)
- **活動地點**：茹曦酒店 ILLUME TAIPEI（臺北市松山區敦化北路100號）

- **售票網頁**：[連結](https://teamt5tw.kktix.cc/events/tas2024)

##講題搶先看
![2024-team-t5-threat-analyst-summit_1.png](https://uploads.teamt5.org/upload/original/2024-team-t5-threat-analyst-summit_1.png)

 

![2024-team-t5-threat-analyst-summit_2.png](https://uploads.teamt5.org/upload/original/2024-team-t5-threat-analyst-summit_2.png)

TeamT5 威脅分析師高峰會 2024 (報名已截止)

TeamT5 於台灣駭客年會 HITCON 2024 分享2場技術演講，本篇文章簡介各場演講。


##穿梭於秘密通道：揭秘那些深藏在 VPN 的漏洞
- **講者**：Zeze / Research Engineer
- **演講簡介**：

Named Pipe 從 Windows 早期以來一直是作業系統的重要元件，它提供了 Inter-Process Communication (IPC) 機制讓 Process 之間進行溝通。Named Pipe 讓同一台機器或網域內的系統的 Process 以 Client-Server 模式互相傳遞資訊。其中一個關鍵功能是 Impersonation，Server 端可以暫時使用 Client 的 Security Context，從而使其能夠以 Client 的權限執行操作。

在這個研究中，我做了一個用於分析 Named Pipe 的工具。結合了 Minifilter 驅動程式和透過 DLL Injection 實作 Ring3 Hook 來監控和攔截 Named Pipe 的資訊。Minifilter 驅動程式用來監控檔案系統的操作，而 Ring3 Hook 攔截與 Named Pipe 相關的 API。利用這工具我在 Windscribe、CyberGhost 和 OpenVPN 中發現了許多 Named Pipe 相關的漏洞。具體來說，Windscribe 的漏洞可以讓攻擊者達到 Elevation of Privilege (EoP) (CVE-2024-6141) 和 Broken Access Control (BAC)；CyberGhost 的漏洞則可被利用達到 BAC；而在 OpenVPN 中，漏洞會導致 EoP (CVE-2024-4877)。其中 EoP 的漏洞會讓攻擊者獲得更高的權限，而 BAC 會導致低權限的使用者可以訪問敏感資源。

在參加這個議程後，聽眾將更深入地了解 Named Pipe 相關的資安議題。議程將包含分析工具的實作原理、漏洞的影響範圍。聽眾將得知該如何實作更安全的 Named Pipe，在意識到 IPC 機制重要性的同時，也了解開發者可能常犯的錯誤與怎麼避免類似情況發生。




##Sailing the Seven SEAs: Deep Dive into Polaris’ Arsenal and Intelligence Insights
- **講者**：Still Hsu /  cyber threat intelligence researcher 

- **演講簡介**：

Since the 2010s, Polaris (also known as Mustang Panda, Earth Preta, or Twill Typhoon) has maintained a persistent presence in various East Asian countries, including Vietnam, Myanmar, the Philippines, Thailand, Taiwan, and more. In late 2021, we discovered a new malware family that we had dubbed NoFive, characterized by its shellcode form and rudimentary features. Since then, we have observed an increasing number of backdoors utilizing NoFive as a base template. Although these malware variants initially seem disorganized, our telemetry and analysis indicate that Polaris strategically deploys them based on specific target countries and sectors. This presentation aims to provide deeper insights into Polaris' malware development strategies and deployment patterns through our comprehensive threat intelligence. 

In this talk, we will provide a detailed technical analysis of the relationships among these various malware families, including NoFive, TOnePipeShell, QReverse, and others. We will examine how the developer(s) of these backdoors have been gradually modifying them by changing the traffic encoding/decoding mechanisms, continually shifting the features included within the backdoors, adding USB lateral movement abilities and more. Additionally, we will share our observations of Polaris’ recent activities and discuss our expectations for future developments.


TeamT5 於台灣駭客年會 HITCON 2024 分享多場技術演講

TeamT5 shared 2 technical speeches at HITCON 2024, the annual hacker conference in Taiwan. This article introduces each speech.


##Shuttling Through Secret Pipes: Unveiling Vulnerabilities in Leading VPNs
- **Speaker**: Zeze / Research Engineer
- **Intro**:

Named pipes have been an integral part of Windows operating systems since the early days of Windows NT, offering a robust mechanism for inter-process communication (IPC). They allow processes to communicate on the same machine or across networked systems using a client-server model. A key feature is impersonation, where a server temporarily adopts the security context of a client, enabling it to perform actions with the client's permission.

In my research, I developed a tool to analyze named pipe security. This tool combines a minifilter driver and a ring3 hook via DLL injection to monitor and intercept named pipe communications. The minifilter driver operates at a low level within the file system, while the ring3 hook intercepts user mode API calls related to named pipes. Using this tool, I identified vulnerabilities in named pipe implementations in software from Windscribe, CyberGhost, and OpenVPN. Specifically, vulnerabilities in Windscribe allow an attacker to achieve both Elevation of Privilege (EoP) (CVE-2024-6141) and Broken Access Control (BAC). In CyberGhost, vulnerabilities can be exploited to achieve BAC, and in OpenVPN, they can lead to EoP (CVE-2024-4877). These vulnerabilities present significant security risks, as EoP can allow attackers to gain higher privileges, and BAC can enable unauthorized access to sensitive resources.

By attending this talk, the audience will gain a deeper understanding of named pipes, their functionality, and associated security implications. The presentation will cover the methodology behind the analysis tool, the specific vulnerabilities discovered, and their potential impacts. Attendees will learn about named pipe security intricacies, common pitfalls, and mitigation strategies. This talk aims to equip security professionals and software developers with the knowledge to better secure their applications against similar threats, emphasizing vigilant security practices for IPC mechanisms.


## Sailing the Seven SEAs: Deep Dive into Polaris’ Arsenal and Intelligence Insights
- **Speaker**: Still Hsu /  cyber threat intelligence researcher 

- **Intro**:

Since the 2010s, Polaris (also known as Mustang Panda, Earth Preta, or Twill Typhoon) has maintained a persistent presence in various East Asian countries, including Vietnam, Myanmar, the Philippines, Thailand, Taiwan, and more. In late 2021, we discovered a new malware family that we had dubbed NoFive, characterized by its shellcode form and rudimentary features. Since then, we have observed an increasing number of backdoors utilizing NoFive as a base template. Although these malware variants initially seem disorganized, our telemetry and analysis indicate that Polaris strategically deploys them based on specific target countries and sectors. This presentation aims to provide deeper insights into Polaris' malware development strategies and deployment patterns through our comprehensive threat intelligence. 

In this talk, we will provide a detailed technical analysis of the relationships among these various malware families, including NoFive, TOnePipeShell, QReverse, and others. We will examine how the developer(s) of these backdoors have been gradually modifying them by changing the traffic encoding/decoding mechanisms, continually shifting the features included within the backdoors, adding USB lateral movement abilities and more. Additionally, we will share our observations of Polaris’ recent activities and discuss our expectations for future developments.


TeamT5 Share Researches in HITCON 2024 

TeamT5 致力於維持最高的安全標準以確保產品的完整性與功能性。我們在近期發現 ThreatSonar Anti-Ransomware 產品中存在弱點，此弱點允許新增使用者帳號及更動既有帳號之密碼，我們已釋出相對應的修補更新檔，敬請用戶立即進行更新。

- **影響版本**：
 - ThreatSonar Anti-Ransomware 3.4.5 (含) 以下版本
 

- **解決方式**：
 - 落地版本客戶請參考 TeamT5 客戶公告信連結進行更新修復
 - 雲端版本客戶已經於 2024/07/12 更新修復
 

- **備註**：

此次 Hotfix - 240715 涵蓋了此弱點修復以及先前於 2024/06/05 發送之弱點修復，若您並未更新之前於 2024/06/05 發送之 Hotfix, 僅需更新此次釋出的 Hotfix - 240715 即可一次完成所有修補，無須分別更新

 

TeamT5 Threat Response Center

trcenter@teamt5.org

【弱點通告 - 20240715】ThreatSonar Anti-Ransomware 3.4.5 （含）以下版本

TeamT5 is committed to upholding the highest security standards to ensure the integrity and functionality of our products. During recent security audits, we identified a vulnerability in ThreatSonar Anti-Ransomware that could allow unauthorized users to create new user accounts and modify existing account passwords. We have released the corresponding patch update file as follows, please update it immediately.

- **Affected Products**：
 - ThreatSonar Anti-Ransomware 3.4.5 and earlier versions
 

- **Recommended Solution**：
 - For on-premises customers, please look at the links in the security update notice for the patch.
 - For cloud version customers, the patch has already been applied on 2024/07/12.
 

- **Note**： 

The current patch, Hotfix - 240715, repairs this vulnerability and 2024/06/05 one. If you have not updated the previous patch yet, please use this one to repair both.

 

TeamT5 Threat Response Center

trcenter@teamt5.org

[Vulnerability Notice - 20240715] ThreatSonar Anti-Ransomware

【弱性に関するお知らせ】ThreatSonar Anti-Ransomware: 
[Link](https://teamt5.org/en/posts/vulnerability-notice-threat-sonar-anti-ransomware-2)

【弱性に関するお知らせ -  20240715】ThreatSonar Anti-Ransomware

致 ThreatSonar 用戶，

TeamT5 致力於維持最高的安全標準以確保產品的完整性與功能性。我們在近期發現 ThreatSonar Anti-Ransomware 產品中存在弱點，此弱點允許未經授權取得 Administrator 權限的使用者，於特定條件下達成遠端程式碼執行。

我們已釋出相對應的修補更新檔，敬請用戶立即進行更新。


- **影響版本**：ThreatSonar Anti-Ransomware 3.4.5 （含）以下版本

- **解決方式**：
 - 雲端版本客戶已經於 2024/06/05 更新修復
 - 落地版本客戶請參考 TeamT5 客戶公告信連結進行更新修復

 
我們對可能造成的不便表示歉意，並感謝您的立即合作與理解。若您需要協助或有任何疑問，我們的技術支援團隊隨時準備提供協助。

 

TeamT5 Threat Response Center

trcenter@teamt5.org

【弱點通告 - 20240605】ThreatSonar Anti-Ransomware 3.4.5 （含）以下版本

At TeamT5, we are unwavering in our commitment to uphold the highest standards of security, ensuring the integrity and functionality of our products. During our routine security audit, we have identified potential vulnerabilities in our ThreatSonar Anti-Ransomware product. These vulnerabilities allow unauthorized users with Administrator privileges to achieve remote code execution under specific conditions.

We have acted swiftly to address this issue and have developed a patch to rectify these vulnerabilities. We urge all customers to apply this update immediately to safeguard your systems.

- **Affected Product**: ThreatSonar Anti-Ransomware 3.4.5 and previous versions

- **Recommended Solution**:
 - For on-premises customers, please look at the links in the security update notice for the patch.
 - For cloud version customers, the patch has already been applied on 2024/06/05.

We sincerely apologize for any inconvenience this may cause and appreciate your immediate attention to this matter. Our technical support team is on standby to provide any assistance you may need during this process. Please do not hesitate to reach out to us if you have any questions or require further clarification.


 

TeamT5 Threat Response Center

trcenter@teamt5.org

【Vulnerability Notice - 20240605】ThreatSonar Anti-Ransomware

【弱性に関するお知らせ】ThreatSonar Anti-Ransomware: 
[Link](https://teamt5.org/en/posts/vulnerability-notice-threat-sonar-anti-ransomware)

【弱性に関するお知らせ - 20240605 】ThreatSonar Anti-Ransomware

![en_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award-golden-award.png](https://uploads.teamt5.org/upload/original/en_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award-golden-award.png)

 

TeamT5 focuses on threat intelligence research and anti-ransomware solutions. The company’s [ThreatSonar Anti-Ransomware](https://teamt5.org/en/products/threatsonar-anti-ransomware/?utm_source=news&utm_medium=website) solution helps enterprises to precisely detect ransomware and malware. It also shortens incident investigation time and minimizes losses. With its powerful features, ThreatSonar Anti-Ransomware is awarded [the Golden Award from COMPUTEX 2024 Best Choice Award](https://bcaward.computex.biz/WinnerYearDetail.aspx?index=9390&awtype=100000001&year=2024&sort=2). 

ThreatSonar Anti-Ransomware is adopted by international clients from government, finance, telecom, and high tech industries. Its features are:
 
**1.	AI-driven threat protection, proactively defending against potential threats**

- Detection: The AI-driven detection mechanism brings a quick overview of incidents through auto-generated summary and response suggestions to reduce the risk of the threat.
- Analysis: The auto-generated incident analysis bundle makes event analysis more efficient.
- Response: Scanning and isolation can be performed directly on endpoints to reduce threat exposure.

**2.	Behavior detection engine monitors around the clock to uncover the latest threats**

Industry-leading hacker behavior analysis strengthens the detection of the latest threats. The engine's self-learning mechanism can effectively identify commonly used or new malicious programs and unveil encrypted files.

**3.	Visualize network attack chains and shorten incident investigation time**

The cybersecurity analysts can easily identify attack trajectories to take prompt mitigation actions.

 

Sung-ting Tsai, founder and CEO of TeamT5, said: "We are honored to win the Golden Award from COMPUTEX TAIPEI Best Choice Award. The company's core philosophy is 'intelligence-driven security defense'. Based on deep and accurate real-time threat intelligence, we develop endpoint security solutions to assist enterprises and organizations. Precise defense against malicious attacks such as ransomware and advanced persistent threats (APT) will continue to be expanded in the future to ensure that customers can maintain security resilience despite ever-changing attack methods.”

The Best Choice Award, one of the honors at the world’s 2nd largest (largest in Asia Pacific) ICT procurement platform - COMPUTEX TAIPEI. The award focuses on functionality, innovation, and market potential as the main judging guideline. The committee of the Best Choice Award is recruited from government representatives, academicians, research analysts, editor-in-chiefs and experts in order to be fair and credible.

 
![EN_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award.jpg](https://uploads.teamt5.org/upload/original/EN_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award.jpg)

<center>TeamT5’s “ThreatSonar Anti-Ransomware Solution” is awarded the Golden Award from COMPUTEX TAIPEI Best Choice Award.</center>

 

## About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.

Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA and Asia Pacific region. Clients include government agencies, financial business, and high tech enterprises.

TeamT5's ThreatSonar Anti-Ransomware Solution Awarded COMPUTEX Best Choice Award - Golden Award

![tw_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award-golden-award.png](https://uploads.teamt5.org/upload/original/tw_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award-golden-award.png) 

TeamT5 杜浦數位安全 (以下簡稱 TeamT5) 專注威脅情資研究與防禦勒索軟體解決方案研發，其「[ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台](https://teamt5.org/tw/products/threatsonar-anti-ransomware/?utm_source=news&utm_medium=website)」 能為企業精準偵測並抵禦勒索軟體、惡意程式，縮短資安事件應變時間，減少威脅損失，確保日常營運順暢，此次更榮獲[台北國際電腦展 (COMPUTEX TAIPEI) 之 Best Choice Award 金獎](https://bcaward.computex.biz/WinnerYearDetail.aspx?index=9390&awtype=100000001&year=2024&sort=2)肯定，顯見其研發實力。

「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」獲得國內外客戶信賴與採用，客戶遍佈政府、金融、電信、高科技業等產業，具備3大特點：
 

**1.	AI 威脅防護，主動防禦潛在威脅**

以 3 階段進行全面防禦。首先進行「偵測」，本產品一偵測到威脅事件，AI 威脅防護自動提供事件摘要、處置建議，掌握事件狀況、並做及時處置，減少威脅所帶來的損害風險；其次進行「分析」，使用者可進一步進行事件分析，可直接在事件頁面上下載報告分析包，讓事件分析更有效率；同時本產品也針對端點，進行「回應」步驟，可直接執行掃描與隔離勒索軟體、惡意程式，降低威脅侵害。

**2.	行為偵測引擎全時監控，最新威脅無所遁形**

領先業界的駭客行為分析，強化偵測最新威脅，藉由引擎自我學習機制，自動判斷常用程式或新進惡意程式，有效掃描被加密檔案。

**3.	可視化網路攻擊鏈，識別事件軌跡，縮短事件調查時程**

藉由圖像化攻擊發生路徑，查找事件軌跡，並且根據事件資訊標籤，方便資安事件分析人員快速識別，並深入了解攻擊者的行為，加速調查事件軌跡。

TeamT5 創辦人暨執行長蔡松廷表示：「我們很榮幸獲得 Best Choice Award 金獎，公司的核心理念為『情資驅動資安防禦』，基於深度且精準的即時威脅情資，研發端點資安解決方案，協助企業與組織精準防禦勒索軟體、進階持續性威脅 (APT)等惡意攻擊。未來，也將持續擴展，確保客戶千變萬化的攻擊手法下，能夠維持資安韌性。」

Best Choice Award 為全球第二大、亞洲最大ICT採購平台「COMPUTEX TAIPEI 台北國際電腦展」的大會獎項，以產品的功能、創新度與市場潛力為評選重點，由包含學術界、研究單位、產業領域專家的全方位評審團，選出獲獎產品，具備公平性與公信度。

 
![teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award.jpg](https://uploads.teamt5.org/upload/original/TW_teamt5-s-threatsonar-anti-ransomware-solution-awarded-computex-best-choice-award.jpg)

TeamT5 杜浦數位安全「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」獲得Computex Best Choice Award 金獎
 


##關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

TeamT5 「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」榮獲 COMPUTEX Best Choice Award 金獎

在您不知道的暗網多重宇宙中，是否有地下組織販售正在販售您的帳號資訊，而您悄然不知？
倘若遭犯罪份子鎖定，您所外洩的帳號憑證，都可能足以是摧毀企業組織關鍵設施的稻草！
本次分享中，TeamT5 杜浦數位安全將探討深暗網的犯罪面向，以及如何運用深暗網產品降低風險，幫助企業禦敵機先！

- 時間：5/28 (二) 下午3:00 ~ 3:30 
- 形式：Zoom 線上研討會 (連結將於前一天提供)
- 立刻報名： [https://bit.ly/44ZRE1j](https://bit.ly/44ZRE1j)   (報名截止至5/27 下午2:00)




【杜浦數位安全 線上研討會】帳密悄悄洩，杜浦解危新戰略

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、6月10日から13日開催のサイバーセキュリティイベント FIRSTCon 2024 にて、ソリューションを展示します。

FIRSTCon 2024とは、世界中のサイバーセキュリティ専門家が集まり、世界のサイバーセキュリティを向上させるための目標、アイデア、情報を共有するイベントです。

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

## ソリューション : 脅威インテリジェンスプラットフォーム ‐ ThreatVision

- **最新の脅威情勢の把握**

全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。

最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

- **組織の意思決定**

自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

- **脅威に対するリスク管理**

攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

詳細はこちら: https://teamt5.org/jp/products/threatvision/


## FIRSTCon 2024 概要
**会期**: 
2024年6月10日(月)～13日(木)

**会場**: 

ヒルトン福岡シーホーク

福岡県福岡市中央区地行浜2-2-3



TeamT5 は FIRSTCon 2024に出展します

TeamT5, a provider of top cyber threat intelligence solution in APAC, is going to showcase solutions at the upcoming cybersecurity event  - FIRSTCon 2024.

This event provides a forum for sharing goals, ideas, and information on how to improve global cyber security. FIRST is a front-line enabler in the global response community, providing access to the best practices, tools, and trusted communication with its member teams. And TeamT5 will be showcasing our threat intelligence platform ThreatVision.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises and organizations foresee cyber attacks and deploy defense strategies in advance. 

We sincerely invite you to experience our intelligence-driven cyber defense.

## Our Solutions: ThreatVision, a powerful threat intelligence platform

**Advantages**:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

**Intro**:

Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 10+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website).


## TeamT5 at FIRSTCon 2024
- **Date:** 2024 / 6 / 10 ～13 for booth showcase

- **Venue**: 

Hilton Fukuoka Sea Hawk

2 Chome-2-3 Jigyohama, Chuo Ward

810-8650 Fukuoka, Japan



TeamT5 will showcase solutions at FIRSTCon 2024

TeamT5 杜浦數位安全 為亞太威脅情資的頂尖品牌，即將於 FIRSTCon 2024 展出解決方案 ThreatVision。

FIRSTCon 2024 是全球資安專家共赴的盛會 ，討論資安威脅情資、應變資安事件的對策等，激盪火花。

TeamT5 杜浦數位安全相信威脅情資是網路防禦的基石。我們提供行動導向的在地化情報，幫助企業和組織提前預見網路攻擊並部署防禦策略。歡迎蒞臨現場，了解我們的威脅情資見解與解決方案。


## 我們的解決方案: ThreatVision 威脅情資平台
#### 優點：
- 掌握最新、技術先進的資安威脅
- 增強防禦資安攻擊的能力
- 擴展進階持續性威脅 (APT） 的見解和資料庫

#### 簡介：
憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 C 層級高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹，請見: [ThreatVision 威脅情資平台](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website)


## TeamT5 杜浦數位安全參展 FIRSTCon 2024 資訊
- **日期**：2024 / 6 / 10 ～13 攤位展出時段

- **地點**：
日本福岡海鷹希爾頓飯店

Hilton Fukuoka Sea Hawk

2 Chome-2-3 Jigyohama, Chuo Ward

810-8650 Fukuoka, Japan


TeamT5 杜浦數位安全即將於 FIRSTCon 2024 展出 

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at upcoming innovation event InnoVEX (part of COMPUTEX).

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at booth.

## Our Solutions
### ThreatVision, a powerful threat intelligence platform 
**Advantages**:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

**Intro**:

Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 10+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website)

## ThreatSonar, a cyber threat forensic & analysis platform 
**Advantages**: 
1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically

**Intro**:

ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

Drive by cyber threat intelligence and run with automatic mode, it finds hidden infections with similar TTPs - Tactics, Techniques, and Procedures. Regular cybersecurity check-ups also help enterprises to better protect endpoints.

ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

More at [ThreatSonar](https://teamt5.org/en/products/threatsonar?utm_source=blog&utm_medium=website)


## TeamT5 at InnoVEX
- Date: 2024 / 6 / 4 ～7
- Time: 9:30 ~ 17:30
- Venue: Taipei Nangang Exhibition Center - Hall 2, Taiwan
- Booth Number: S0824


TeamT5 will showcase solutions at InnoVEX (COMPUTEX)

TeamT5 杜浦數位安全 為亞太威脅情資的頂尖品牌，即將於 COMPUTEX 聯合展 - 亞洲指標新創展 InnoVEX 展出威脅情資平台 ThreatVision、威脅鑑識分析平台 ThreatSonar。


TeamT5 杜浦數位安全相信威脅情資是網路防禦的基石。我們提供行動導向的在地化情報，幫助企業和組織提前預見網路攻擊並部署防禦策略。歡迎蒞臨現場，了解我們的威脅情資見解與解決方案。


## 我們的解決方案
### ThreatVision 威脅情資平台

#### 優點：
- 掌握最新、技術先進的資安威脅
- 增強防禦資安攻擊的能力
- 擴展進階持續性威脅 (APT） 的見解和資料庫

#### 簡介：
憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 C 層級高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹，請見： [ThreatVision 威脅情資平台](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website)

### ThreatSonar 威脅鑑識分析平台
#### 優點：
- 更準確地評估系統入侵事件
- 更快地回應資安事件
- 平台可自動部署

#### 簡介：
ThreatSonar 是一款易於使用的資安威脅工具。 ThreatSonar 結合數位取證和行為建模技術，可以快速分類並尋找異常情況。

ThreatSonar 基於 TeamT5 團隊對全球惡意程式研究的成果，內建超過100種惡意行為指標、超過1,000種軟體後門特徵，並結合智慧鑑識分析技術與風險模型，發掘潛藏在企業內部的未知威脅，提前預防網路攻擊。

以此平台進行定期的資訊安全檢查，更可幫助企業更好地保護端點。

定期資訊安全檢查有助於企業更好地保護端點，而ThreatSonar 便是這樣一套工具，提供在線和離線模式來保護各種情況下的端點。 簡而言之，ThreatSonar 是一款旨在協助事件鑑識的有效工具。


更多介紹，請見：[ThreatSonar 威脅鑑識分析平台](https://teamt5.org/tw/products/threatsonar/?utm_source=blog&utm_medium=website)

## TeamT5 杜浦數位安全參展 InnoVEX 資訊
- 日期：2024 / 6 / 4 ～7 
- 時間：9:30 ~ 17:30
- 地點：台北南港展覽館二館4樓
- 攤位編號：S0824


TeamT5 杜浦數位安全即將於 COMPUTEX - InnoVEX 展出

亞太威脅情資專家「TeamT5 杜浦數位安全」參與 2024 CYBERSEC 臺灣資安大會，此次運用開運占卜的概念，以「杜駭客之攻 浦天下資安」為題，特別打造「杜浦資安開運館」，要幫助企業預測風險、防範於未然，杜絶惡意程式及勒索軟體的威脅，達到趨吉避凶之效！

網路威脅無所不在，攻擊手法千變萬化，企業要制訂完善的資安防禦策略，才能確保營運順暢。事實上，資安防護必須做對方向，並且越早預知威脅，才能有充足的時間應變，阻擋攻擊發生。TeamT5 強調，威脅情資是企業資安防禦布局的關鍵，透過掌握威脅情資的專業研究，可以幫助企業化被動為主動，做到精準資安防禦，真正快速、有效地防堵 APT 及勒索攻擊。

一般認為威脅情資即是將入侵指標（Indicator of compromise, IoC）匯入防火牆或資安設備，在命中的時候做出告警。然而，威脅情資還有其他面向，包括辨別攻擊者及其背後操控的組織、攻擊目的、TTP（戰術 Tactics、技術 Techniques、流程 Procedures），甚至以IoC監看特定攻擊事件，透過情資的蒐集能為企業的資安防禦計畫帶來最佳的效益。

TeamT5並預告今年將推出新產品「深暗網情資分析」，深暗網須透過Tor（洋葱路由器The onion router）瀏覽，是一般個人或企業不易接觸的匿名網路，經常有許多犯罪行為發生，較常見為email帳密或機密資料外洩，會對企業或個人造成無法估計的損害。TeamT5 深暗網情資分析即是在深網與暗網的環境之中監控，分析資安事件的風險，並在犯罪發生之前預警，降低可能帶來的危害。

「杜浦資安開運館」透過兼具趣味性與知識性的軟硬體設計，讓觀展者了解在資安防禦上如何超前部署。此次展會 TeamT5 規劃多場專家演講及解決方案展示，並有每日三場「暗網觀落陰」活動，帶領大家探索隱祕的暗網世界。


### 關於TeamT5 杜浦數位安全
成立於 2017 年，為亞太地區首屈一指的資安威脅情資與端點資安解決方案提供商，專精亞太地區網路威脅研究，包括進階持續性攻擊（APT）、勒索軟體，以精準的威脅情資與獨特的端點威脅狩獵技術，提供客戶反制網路間諜、勒索軟體之資安解決方案。2022 年獲日本最大創投 JAFCO 集富集團、日本最大跨國企業 ITOCHU 伊藤忠商事及日本最大資安解決方案提供商 MACNICA 共同投資。

 
![](https://uploads.teamt5.org/upload/original/cybersec-2024-retrospect_pic01.jpg)

![](https://uploads.teamt5.org/upload/original/cybersec-2024-retrospect_pic02.jpg)

【CYBERSEC 2024 台灣資安大會回顧】挑戰創意極限！TeamT5 杜浦資安開運館進駐資安大會

全臺最大資安專業展 CYBERSEC 2024 臺灣資安大會，將在 5 月 14 日至 5 月 16 日於南港展覽二館盛大登場！

TeamT5 杜浦數位安全將帶來多場演講活動，現場更提供「暗網觀落陰」活動，邀請您搶先預約！
 

## 參觀資訊
- 日期: 5 月 14 日(二) - 5 月 16 日(四) 
- 地點: 臺北南港展覽二館(台北市南港區經貿二路2號)
- TeamT5 杜浦數位安全攤位指引:

<center>
![cybersec2024_booth_guide.png](https://uploads.teamt5.org/upload/original/cybersec2024_booth_guide.png)
</center>

【CYBERSEC 2024 臺灣資安大會】杜浦數位安全 資安開運館為您測凶卜吉

> Our cyber threat team gives observations on i-Soon’s leaked documents. This is an expert of WIRED's article. Read more at [WIRED](https://www.wired.com/story/isoon-china-hack-for-hire-leak/).

Hundreds of documents linked to a Chinese hacking-for-hire firm were dumped online this week. The files belong to i-Soon, a Shanghai-based company, and give a rare glimpse into the secretive world of the industry that supports China’s state-backed hacking. The leak includes details of Chinese hacking operations, lists of victims and potential targets, and the day-to-day complaints of i-Soon staff.

“These leaked documents support TeamT5’s long-standing analysis: China's private cybersecurity sector is pivotal in supporting China’s APT attacks globally,” Che Chang, a cyber threat analyst at the Taiwan-based cybersecurity firm TeamT5, tells WIRED. Chang says the company has been tracking i-Soon since 2020 and found that it has a close relationship with Chengdu 404, a company linked to China’s state-backed hackers.

 


*Image courtesy of pexels

[WIRED] Security News This Week: A Mysterious Leak Exposed Chinese Hacking Secrets

>TeamT5 資安威脅情資分析團隊接受 WIRED 訪問，針對近期「安洵信息公司」洩漏的文件進行評論與分析。本文為摘錄，完整文章請見 [WIRED](https://www.wired.com/story/isoon-china-hack-for-hire-leak/)。

...

Hundreds of documents linked to a Chinese hacking-for-hire firm were dumped online this week. The files belong to i-Soon, a Shanghai-based company, and give a rare glimpse into the secretive world of the industry that supports China’s state-backed hacking. The leak includes details of Chinese hacking operations, lists of victims and potential targets, and the day-to-day complaints of i-Soon staff.

“These leaked documents support TeamT5’s long-standing analysis: China's private cybersecurity sector is pivotal in supporting China’s APT attacks globally,” Che Chang, a cyber threat analyst at the Taiwan-based cybersecurity firm TeamT5, tells WIRED. Chang says the company has been tracking i-Soon since 2020 and found that it has a close relationship with Chengdu 404, a company linked to China’s state-backed hackers.

...

 

*首圖來源: pexels

【WIRED 採訪報導】Security News This Week: A Mysterious Leak Exposed Chinese Hacking Secrets

> Our cyber threat team gives observations on i-Soon’s leaked documents. This is an expert of CyberScoop's article. Read more at [CyberScoop](https://cyberscoop.com/isoon-chinese-apt-contractor-leak/).

A tranche of documents posted to GitHub five days ago reveals that Chinese contractors working to support Beijing’s hacking operations...Since their release over the weekend, the trove of documents from a Chinese offensive security company, I-SOON, have stunned researchers, who say the set of contracts, product manuals and employee lists leaked online provides an unprecedented view of how private companies support China’s increasingly aggressive hacking operations.

...

Analysts with the Taiwan-based TeamT5 cybersecurity firm said the leaked documents support their longstanding analysis that “China’s private cybersecurity sector is pivotal in supporting China’s APT attacks globally.”

...

The material also confirms prior TeamT5 findings highlighting the company’s work with the [Chinese government to target online gambling](https://www.blackhat.com/asia-22/briefings/schedule/#to-loot-or-not-to-loot-that-is-not-a-question-when-state-nexus-apt-targets-online-entertainment-industry-26143), as well as the company’s own money-driven ransomware campaigns, which are likely being conducted because “China’s national security cut the budget to pay these private companies.”

...


 


*Image courtesy of pexels

[CyberScoop] Leaked documents show how firm supports Chinese hacking operations

>TeamT5 資安威脅情資分析團隊接受 CyberScoop 訪問，針對近期「安洵信息公司」洩漏的文件進行評論與分析。本文為摘錄，完整文章請見 [CyberScoop](https://cyberscoop.com/isoon-chinese-apt-contractor-leak/)。

A tranche of documents posted to GitHub five days ago reveals that Chinese contractors working to support Beijing’s hacking operations...Since their release over the weekend, the trove of documents from a Chinese offensive security company, I-SOON, have stunned researchers, who say the set of contracts, product manuals and employee lists leaked online provides an unprecedented view of how private companies support China’s increasingly aggressive hacking operations.

...

Analysts with the Taiwan-based TeamT5 cybersecurity firm said the leaked documents support their longstanding analysis that “China’s private cybersecurity sector is pivotal in supporting China’s APT attacks globally.”

...

The material also confirms prior TeamT5 findings highlighting the company’s work with the [Chinese government to target online gambling](https://www.blackhat.com/asia-22/briefings/schedule/#to-loot-or-not-to-loot-that-is-not-a-question-when-state-nexus-apt-targets-online-entertainment-industry-26143), as well as the company’s own money-driven ransomware campaigns, which are likely being conducted because “China’s national security cut the budget to pay these private companies.”

...


 

完整文章請見 [CyberScoop](https://cyberscoop.com/isoon-chinese-apt-contractor-leak/)。

 

*首圖來源: pexels

【CyberScoop採訪報導】Leaked documents show how firm supports Chinese hacking operations

日本セキュリティアナリストカンファレンス2024（JSAC2024）が1月25日～26日に開催されました。JPCERT/CCが主催する当イベントは、セキュリティアナリストが一堂に会し、インシデント対応や分析に関する技術的知識の共有を目的としています。

今回は、TeamT5脅威インテリジェンスチームの研究員であるYi-Chin Chuang氏とYu-Tung Chang氏が、「Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''」というタイトルで、中国APTグループTeleBoyiによる世界のインフラを標的にした攻撃や手口についての分析を発表しました。

スピーチのスライドはカンファレンスの公式サイトでダウンロードすることが可能です。

📌**タイトル：Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide**
- 発表者：Yi-Chin Chuang(CTI研究員)、Yu-Tung Chang(CTI研究員)
- ダウンロードリンク：[こちらをクリック](https://jsac.jpcert.or.jp/archive/2024/pdf/JSAC2024_1_8_yi-chin_yu-tung_en.pdf)

 
 

### JSAC2024について
サイバー攻撃は日常的に発生しており、攻撃者の手口は常に変化しています。 それらのインシデントを分析・対応するエンジニアは、日々変化するサイバー攻撃の手法に対応できるよう、スキルを向上させる必要があります。 しかし、日本ではインシデント分析・対応の技術や知識をエンジニア同士で共有する機会が少ないです。だからこそ、 セキュリティアナリストが一堂に会し、インシデント対応に関する技術的なノウハウを共有することで、サイバー攻撃に対する個人および全体の能力を強化することが望まれます。

そのため、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）では、サイバーセキュリティのイベント分析・対応技術の交流の場として、JSAC（Japan Security Analyst Conference）を毎年開催しています。 当カンファレンスでは、日々セキュリティインシデントに対応しているセキュリティアナリストたちが、進化し続けるサイバー攻撃の現状と将来について情報交換を行います。

詳細情報はこちら：[JSAC 官網](https://jsac.jpcert.or.jp/en/index.html)

 
 
画像提供：JSAC

【日本セキュリティアナリストカンファレンス JSAC2024】振り返り

Japan Security Analyst Conference 2024(JSAC2024) is held on Jan. 25-26 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. 

This year, TeamT5 had one session during the event. Our CTI Researcher Yi-Chin Chuang and Yu-Tung Chang gave a speech on “Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''.

The speech introduces TeleBoyi, a Chinese-nexus APT that has not been disclosed previously. Based on our research findings, TeleBoyi shows a strong preference for targeting critical infrastructure, with a particular focus on the telecommunication sectors. The group has been active since at least 2014 and is currently still active. Their scope of targeting extends across numerous countries worldwide, including APAC, Americas, and Europe. 

The presentation also covers TeleBoyi’s Tactic Techniques and Procedures (TTPs) including their new weapons such as DoubleShell, TripleZero, and FakeWorker. Moreover, the presentation discusses overlapping TTPs with other notorious APT groups including Amoeba (APT41), DirtyFuxi (Earth Berberoka), and FamousSparrow. As the activities by TeleBoyi have not yet been documented, we believe the techniques and tactics disclosed in this presentation can help blue teams prevent, detect, and respond to Teleboyi's attacks more efficiently and effectively.

📌**Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide**
- Speaker: Yi-Chin Chuang(CTI Researcher) and Yu-Tung Chang(CTI Researcher)
- Slides (English Version): [Link](https://jsac.jpcert.or.jp/archive/2024/pdf/JSAC2024_1_8_yi-chin_yu-tung_en.pdf)

 
 

### About JSAC
Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.

More information on [JSAC website](https://jsac.jpcert.or.jp/en/index.html).

*Image courtesy of JSAC

【Japan Security Analyst Conference 2024】Speech Retrospect

日本資安分析研討會 Japan Security Analyst Conference 2024 (JSAC2024) 將於1月25-26日舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件應變與分析的技術、知識。

本年度活動中，TeamT5 威脅情資團隊成員 Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)共同發表一場演講，針對中國威脅族群 TeleBoyi 進行深度分析，探討其針對全球基礎設施的攻擊手法。

演講簡報現可於研討會官網下載。

📌 **講題: Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide**
- 講者: Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)
- 下載連結: [請點此](https://jsac.jpcert.or.jp/archive/2024/pdf/JSAC2024_1_8_yi-chin_yu-tung_en.pdf)

 
 

### 關於JSAC
日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。

更多資訊請見 [JSAC 官網](https://jsac.jpcert.or.jp/en/index.html)

*首圖來源: JSAC

【日本資安分析師研討會 JSAC2024】演講回顧

>大受好評的「TeamT5 Security Camp 資安培訓營」邁向第四屆!
>本次於 2024 / 1 / 23~ 1 / 25 、1 / 31~ 2 / 1 舉行，共 5 天的精彩課程，由專精於各領域的資訊安全研究員，透過一系列培訓課程與實作挑戰，帶大家體驗資安工作的日常。

「資安」是近年來熱門職缺之一，但許多對資安領域有興趣、有志從事資安工作的同學們，面對種種資安職缺，卻不知道該如何選擇。TeamT5 杜浦數位安全作為台灣專精網路攻擊分析、漏洞研究的資安公司，希望透過持續舉辦的資安培訓營，提供來自業界的實戰經驗與資源，幫助同學快速探索資安領域的無限可能，了解資安工作有哪些類別、實際工作內容、需要的技能等。





## 資安培訓營上課實況
本次「TeamT5 Security Camp 資安培訓營」有四大主題，包含**追蹤威脅情資的攻擊脈絡**、**資安事件調查起手式**、**與系統底層一日邂逅**、**漏洞挖掘的深入體驗**，帶領學員了解不同資安工作的角色和工作內容。

於課程尾聲，我們請各個小組自行選定主題，舉行研究成果發表會。主題需結合前幾天在課程上得到的知識，以及各種主題的 Lab 演練，最後由導師特別指導，每一組都提出好主題，並詳細解釋研究分析的過程。並感謝輔仁大學的 許見章教授、臺北科技大學的 孫勤昱教授蒞臨指導、給予學員回饋。

 

![pic_2024-teamt5-security-camp.jpg](https://uploads.teamt5.org/upload/original/pic_2024-teamt5-security-camp.jpg)
<center>TeamT5 Security Camp 第四屆結業式大合照</center>

 

TeamT5 非常開心同學們能感受到資安研究的樂趣，也認識我們想打造一個更安全世界的熱情。

對資安培訓營、資安實習有興趣的同學們，歡迎追蹤我們的 [IG](https://www.instagram.com/lifeatteamt5/) ，獲得最新開課資訊及實習職缺 ! 

也可以追蹤我們的 [FB](https://www.facebook.com/TeamT5.org/)，了解我們最新的資安威脅研究 !

第四屆 TeamT5 Security Camp 資安培訓營 圓滿落幕

【日本セキュリティアナリストカンファレンス JSAC2024】
TeamT5が中国APTグループTeleBoyiを徹底分析


日本セキュリティアナリストカンファレンス2024 (JSAC2024)が1月25日～26日に開催されます。JPCERT/CCが主催する当イベントは、セキュリティアナリストが一堂に会し、インシデント対応や分析に関する技術的知識の共有を目的としています。

今回は、TeamT5脅威インテリジェンスチームの研究員であるYi-Chin Chuang氏とYu-Tung Chang氏が、「Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide」というタイトルで、中国APTグループTeleBoyiによる世界のインフラを標的にした攻撃や手口についての分析を発表します。

是非ご参加ください。

 
![jp_pic_japan-security-analyst-conference-2024.jpg](https://uploads.teamt5.org/upload/original/jp_pic_japan-security-analyst-conference-2024.jpg)
 

### JSAC2024について
- 日時：2024年1月25日〜1月26日
- 会場：日本 東京 御茶ノ水ソラシティカンファレンスセンター
- 公式ウェブサイト：https://jsac.jpcert.or.jp/en/index.html


サイバー攻撃は日常的に発生しており、攻撃者の手口は常に変化しています。 それらのインシデントを分析・対応するエンジニアは、日々変化するサイバー攻撃の手法に対応できるよう、スキルを向上させる必要があります。 しかし、日本ではインシデント分析・対応の技術や知識をエンジニア同士で共有する機会が少ないです。だからこそ、 セキュリティアナリストが一堂に会し、インシデント対応に関する技術的なノウハウを共有することで、サイバー攻撃に対する個人および全体の能力を強化することが望まれます。

そのため、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）では、サイバーセキュリティのイベント分析・対応技術の交流の場として、JSAC（Japan Security Analyst Conference）を毎年開催しています。 当カンファレンスでは、日々セキュリティインシデントに対応しているセキュリティアナリストたちが、進化し続けるサイバー攻撃の現状と将来について情報交換を行います。


 
*画像提供：JSAC

【日本セキュリティアナリストカンファレンス JSAC2024】 TeamT5が中国APTグループ TeleBoyi を徹底分析

This year, Japan Security Analyst Conference 2024(JSAC2024) will be held on Jan. 25-26 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. 

TeamT5 will have one session during the event. Our CTI Researcher Yi-Chin Chuang and Yu-Tung Chang will give a speech on “Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''.

The speech introduces TeleBoyi, a Chinese-nexus APT that has not been disclosed previously. Based on our research findings, TeleBoyi shows a strong preference for targeting critical infrastructure, with a particular focus on the telecommunication sectors. The group has been active since at least 2014 and is currently still active. Their scope of targeting extends across numerous countries worldwide, including APAC, Americas, and Europe. 

The presentation also covers TeleBoyi’s Tactic Techniques and Procedures (TTPs) including their new weapons such as DoubleShell, TripleZero, and FakeWorker. Moreover, the presentation discusses overlapping TTPs with other notorious APT groups including Amoeba (APT41), DirtyFuxi (Earth Berberoka), and FamousSparrow. As the activities by TeleBoyi have not yet been documented, we believe the techniques and tactics disclosed in this presentation can help blue teams prevent, detect, and respond to Teleboyi's attacks more efficiently and effectively.

 
![en_pic_japan-security-analyst-conference-2024.jpg](https://uploads.teamt5.org/upload/original/en_pic_japan-security-analyst-conference-2024.jpg)
 

### About JSAC 2024
- Time: Jan. 25-26, 2024
- Venue: Ochanomizu Sora City Conference Center, Tokyo, Japan
- Website: https://jsac.jpcert.or.jp/en/index.html


Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.


 
*Image courtesy of JSAC

【Japan Security Analyst Conference】TeamT5 Will Give Speech on the Chinese APT Group - TeleBoyi

日本資安分析研討會 Japan Security Analyst Conference 2024 (JSAC2024) 將於1月25-26日舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件應變與分析的技術、知識。

本年度活動中，TeamT5 威脅情資團隊成員 Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)共同發表一場演講，針對中國威脅族群 TeleBoyi 進行深度分析，探討其鎖定全球基礎設施的攻擊與手法。

歡迎蒞臨、聆聽本次演講。

 
![en_pic_japan-security-analyst-conference-2024.jpg](https://uploads.teamt5.org/upload/original/en_pic_japan-security-analyst-conference-2024.jpg)
 


### 關於JSAC 2024
- 時間: 2024/1/25-1/26
- 地點: 日本東京 Ochanomizu Sora City Conference Center
- 官網: https://jsac.jpcert.or.jp/en/index.html


日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。



 
*首圖來源: JSAC

【日本資安分析師研討會 JSAC2024】TeamT5 將發表中國威脅族群 TeleBoyi 深度分析

TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.

We will exhibit around the world. Come by to check [best intelligence-driven solutions](https://teamt5.org/en/posts/intelligence-driven-cyber-defense/) and build your cybersecurity resilience!

## Future
### 2024/12/11~12 TeamT5 Threat Analyst Summit
- Country: Taiwan
- Venue: ILLUME TAIPEI（No. 100, DunHua N Rd, Songshan District, Taipei City, Taiwan）
- More info: [event website](https://tas2024.teamt5.org/)

 
 

## Past
### 2024/1/25~1/26 JSAC
- Country: Japan
- Venue: Ochanomizu Sora City Conference Center, Tokyo
- More info: [event website](https://jsac.jpcert.or.jp/)

### 2024/4/24~4/26 IT Week Spring
- Country: Japan
- Venue: Tokyo Big Sight, Tokyo
- More info: [event website](https://www.japan-it.jp/spring/en-gb.html)

### 2024/5/14~5/16 CYBERSEC
- Country: Taiwan
- Venue: Hall 2 of Taipei Nangang Exhibition Center, Taipei
- More info: [event website](https://cybersec.ithome.com.tw/2024/)

### 2024/6/9~6/14 FIRST Annual Conference
- Country: Japan
- Venue: Hilton Fukuoka Sea Hawk, Fukuoka
- More info: [event website](https://www.first.org/conference/2024/) (We’ll set booth during 6/11~6/14) 

### 2024/7/24-7/26 Gartner Security & Risk Management Summit 
- Country: Japan
- Venue: GRAND NIKKO TOKYO DAIBA, Tokyo
- More info: [event website](https://www.gartner.com/en/conferences/apac/security-risk-management-japan)

### 2024/11/14~15 CODE BLUE
- Country: Japan
- Venue: Bellesalle Takadanobaba (Sumitomo Fudosan Shinjuku Garden Tower B2/1F), Tokyo
- More info: [event website](https://codeblue.jp/2024/en/)

 
 
*The information of each event is subject to change by the organizer.

*This article is updated from time to time.

【TeamT5 Event Calendar】Come by to check best intelligence-driven solutions!

TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。獲國際頂尖顧問公司 Frost & Sullivan 肯定為台灣最佳威脅情資公司（2023 Taiwanese Threat Intelligence Company of the Year Award）。 

於2024年，我們將參與下列展覽、研討會，歡迎參觀並了解[情資驅動的頂尖解決方案](https://teamt5.org/tw/posts/intelligence-driven-cyber-defense/)。

## 未來展會


### 2024/12/11~12 TeamT5 威脅分析師高峰會
- 國家: 臺灣
- 地點: 茹曦酒店 ILLUME TAIPEI（臺北市松山區敦化北路100號）
- 更多資訊: [官網](https://tas2024.teamt5.org/)

 
 


## 已結束展會
### 2024/1/25~1/26 JSAC
- 國家: 日本
- 地點: Ochanomizu Sora City Conference Center, Tokyo
- 更多資訊: [官網](https://jsac.jpcert.or.jp/)

### 2024/4/24~4/26 IT Week Spring
- 國家: 日本
- 地點: Tokyo Big Sight, Tokyo
- 更多資訊: [官網](https://www.japan-it.jp/spring/en-gb.html)

### 2024/5/14~5/16 臺灣資安大會
- 國家: 臺灣
- 地點: 南港展覽館2館，台北
- 更多資訊: [官網](https://cybersec.ithome.com.tw/2024/)

### 2024/6/9~6/14 FIRST Annual Conference
- 國家: 日本
- 地點: Hilton Fukuoka Sea Hawk, Fukuoka
- 更多資訊: [官網](https://www.first.org/conference/2024/) (設立攤位期間為 6/11~6/14) 

### 2024/8/28 數位政府高峰會
- 國家: 臺灣
- 地點: 台北富邦國際會議中心 B2
- 更多資訊: [官網](https://egov.ithome.com.tw/2024/index.html)

### 2024/11/14~15 CODE BLUE
- 國家: 日本
- 地點: Bellesalle Takadanobaba (Sumitomo Fudosan Shinjuku Garden Tower B2/1F), Tokyo
- 更多資訊: [官網](https://tas2024.teamt5.org/zh/)

 
 
*各項活動資訊依據主辦單位為準

*本文章不定期更新

【TeamT5 杜浦數位安全 2024年參與展會一覽表】 歡迎參觀並了解情資驅動的頂尖解決方案

##今後のイベント

###2024/12/11~12 TeamT5 Threat Analyst Summit 
- 国: 台湾
- 会場: ILLUME TAIPEI
- 詳しくは: [公式ウェブサイト](https://tas2024.teamt5.org/)

 
 


##終了したイベント
###2024/1/25 ~ 1/26 JSAC
- 国: 日本
- 会場: 東京、御茶ノ水ソラシティカンファレンスセンター
- 詳細はこちら: [公式ウェブサイト](https://jsac.jpcert.or.jp/)

###2024/4/24~4/26 IT Week Spring
- 国: 日本
- 会場: 東京、東京ビッグサイト
- 詳細はこちら: [公式ウェブサイト](https://www.japan-it.jp/spring/en-gb.html)

###2024/5/14~5/16 CYBERSEC
- 国: 台湾
- 会場: 台北、台北南港展示センター ホール2
- 詳しくは: [公式ウェブサイト](https://cyber.ithome.com.tw/2024/)

###2024/6/9~6/14 FIRST Annual Conference
- 国: 日本
- 会場: 福岡、ヒルトン福岡シーホーク
- 詳しくは: [公式ウェブサイト](https://www.first.org/conference/2024/) (弊社は6/10~6/13にブースを出展します) 

###2024/7/12 第3回 重要インフラ・サミット2024
- 国: 日本
- 会場: オンライン上でのライブ開催
- 詳細はこちら：[公式ウェブサイト ](https://messe.nikkei.co.jp/project/pcs240712/)

###2024/7/24~7/26 Gartner 2024 Japan Security & Risk Management Summit
- 国: 日本
- 会場: 東京、グランドニッコー東京 台場
- 詳細はこちら：[公式ウェブサイト ](https://www.gartner.com/jp/conferences/apac/security-risk-management-japan)

###2024/8/9 週刊BCN 全国キャラバン 2024とは
- 国: 日本
- 会場: ACU-A（アスティ45） 中研修室1613
 〒060-0004北海道札幌市中央区北4条西5丁目アスティ45 16F
- 詳しくは: [公式ウェブサイト](https://seminar-reg.jp/bcn/itvp20240809_sapporo/?mparam=sp)

###2024/9/12~9/13 ECONOSEC
- 国: 日本
- 会場: 東京、東京都立産業貿易センター　浜松町館
- 詳しくは: [公式ウェブサイト](https://econosec.jp/)


###2024/9/20 週刊BCN主催 全国キャラバン2024 in 名古屋にて講演
- 国: 日本
- 会場: 名古屋市ミッドランドホール 会議室A 
- 詳しくは: [公式ウェブサイト](https://www.seminar-reg.jp/bcn/itvp20240920_nagoya/?mparam=sp)

###2024/11/14 ~ 15 CODE BLUE
- 国: 日本
- 会場: 東京
- 詳しくは: [公式ウェブサイト](https://codeblue.jp/2024/)


###2024/11/15 週刊BCN主催 全国キャラバン2024 in 大阪講演のお知らせ
- 国: 日本
- 会場: 大阪市
- 詳しくは: [公式ウェブサイト](https://www.seminar-reg.jp/bcn/itvp20241115_osaka/?mparam=bcninfo1115)

【TeamT5】2024年参加予定イベント一覧 是非ご参加いただき、インテリジェンス主導のソリューションをご体感ください！

## TeamT5主辦首屆TAS威脅分析師高峰會
### 海內外專家齊聚，共同強化亞太資安聯防

【112/12/14，台北訊】2023 TAS 威脅分析師高峰會（Threat Analyst Summit），昨（13）日下午假北投麗禧溫泉酒店盛大開幕。來自日本、韓國、越南、新加坡與台灣的頂尖資安威脅分析師齊聚一堂，場面浩大。

為期一天半的「第一屆 TAS 威脅分析師高峰會」，扣緊網路威脅相關議題，邀請到海內外近 150 位威脅分析師參加。由台灣資安新創「TeamT5 杜浦數位安全」主辦此次的高峰會，也突顯我國團隊於亞太地區資安專業領域占有重要一席之地。

TeamT5 創辦人蔡松廷表示，TAS 旨在建構一個交流平台，提供亞太地區頂尖的威脅分析師就專業上進行交流、分享經驗。由於台灣在全球地緣政治上的特殊處境，近年成為駭客攻擊的重點目標，網路攻擊的手法日新月異，近幾個月網路攻擊事件更有明顯增加的趨勢。希望能拋磚引玉，透過這樣的活動、促進資訊交流，使區域聯防的韌性更為提高。

2023 TAS 於13日下午進行第一天的閉門會議，議題涵蓋 APT 攻擊的前中後階段，包括中國駭客針對基礎設施攻擊的分析、IoT 設備漏洞防堵、內網滲透分析，以及 APT 組織追蹤。活動第二天開場由 TeamT5 CTO 暨首席分析師李庭閣帶來 2023 重大資安威脅事件回顧，以及網路攻擊最新趨勢分析。接著，來自日本的專家介紹初期滲透方法的轉變及惡意軟體分析。TeamT5 技術團隊也分享中國對台灣總統大選的輿論操縱及假新聞的追蹤與研究，包括建立內容農場、帳號，再從官媒、社群軟體、抖音等不同管道散播出去。

蔡松廷指出，資安防禦要做得好，對於網路攻擊必須要有一定程度的了解，才能立於不敗之地。面對網路攻擊該如何因應、SOP 為何，甚至在外部資安專業團隊的協助介入時要解決到什麼程度，又將產生多少費用，這些若都能提早了解，都將在事件實際發生時有很大的幫助。

據了解，TeamT5 計畫明年擴大舉辦 TAS，將邀請更多專業威脅分析師前來參與。屆時也可能以投稿的方式邀請講者，期待有更多國家參與，一起為建構起亞太地區的區域資安防線共同努力！


 
###【關於TeamT5 杜浦數位安全】
成立於 2017 年，為亞太地區首屈一指的資安威脅情資與端點資安解決方案提供商。專精亞太地區網路威脅研究，包括進階持續性攻擊（APT）、勒索軟體，以精準的威脅情資與獨特的端點威脅狩獵技術，提供客戶反制網路間諜、勒索軟體之資安解決方案。2022 年獲日本最大創投 JAFCO 集富集團、日本最大跨國企業 ITOCHU 伊藤忠商事及日本最大資安解決方案提供商 MACNICA 共同投資。

 

![threat-analyst-summit-tas-2023_pic1.jpg](https://uploads.teamt5.org/upload/original/threat-analyst-summit-tas-2023_pic1.jpg)

![threat-analyst-summit-tas-2023_pic2.jpg](https://uploads.teamt5.org/upload/original/threat-analyst-summit-tas-2023_pic2.jpg)

![threat-analyst-summit-tas-2023_pic3.jpg](https://uploads.teamt5.org/upload/original/threat-analyst-summit-tas-2023_pic3.jpg)

TeamT5 主辦首屆 Threat Analyst Summit (TAS) 威脅分析師高峰會

Big thanks to all the brilliant minds who illuminated the Threat Analyst Summit 2023! 

Your insights and collaborative spirit are the backbone of our collective defense against APAC cyber threats. Let's continue forging alliances and staying vigilant in the ever-evolving landscape of cybersecurity. 

Together, we stand stronger! 

 

![threat-analyst-summit-tas-2023_pic1.jpg](https://uploads.teamt5.org/upload/original/threat-analyst-summit-tas-2023_pic1.jpg)

![threat-analyst-summit-tas-2023_pic2.jpg](https://uploads.teamt5.org/upload/original/threat-analyst-summit-tas-2023_pic2.jpg)

![threat-analyst-summit-tas-2023_pic3.jpg](https://uploads.teamt5.org/upload/original/threat-analyst-summit-tas-2023_pic3.jpg)

Threat Analyst Summit (TAS) 2023 Retrospect

> TeamT5 杜浦數位安全專精網路威脅、資訊作戰研究，近日接受《報導者》採訪，發表鎖定台灣的中國駭客，所進行之研究與觀察。下文為節錄，完整報導請見[原文](https://www.twreporter.org/a/chinese-hackers-breached-taiwanese-media-organizations)。

專精網路威脅與資訊作戰研究的TeamT5杜浦數位安全公司就發現，自2019年以來，愈來愈多的台灣媒體陷入密集的網路攻擊火網裡。

「光是這兩年，我們就主動通報了起碼9間媒體（遭駭客入侵），並到其中5間進行調查。裡面多數都是主流媒體，上百名員工，而且被（駭客）打下來的都是核心的系統，」TeamT5威脅情資研究員廖子慶向我們透露。


 
 
*完整報導請見[原文](https://www.twreporter.org/a/chinese-hackers-breached-taiwanese-media-organizations)。
 
*首圖來源: Pixabay

【報導者 採訪報導】當台灣媒體成為中國駭客手下「肉雞」，操弄資訊的紅色網戰如何攻防？

アジア太平洋地域に特化した脅威インテリジェンスのプロバイダーであるTeamT5は、弊社ThreatVisionソリューションとThreatQuotientのThreatQプラットフォームの統合を発表しました。 これにより、セキュリティチームはアジア太平洋地域、特に中国、北朝鮮、ベトナムからのセキュリティ脅威をより詳しく把握できるようになります。

## アジア太平洋地域の脅威インテリジェンスに対する独自の視点

TeamT5はアジア太平洋地域を中心とした脅威インテリジェンスにおける有名ブランドです。弊社の特徴は以下となります：

- **アジア太平洋地域における攻撃の戦術、技術、手順（TTP）に関する洞察**：TeamT5は、アジア太平洋地域における攻撃のTTPと重要なサイバーポリシーに関する包括的な洞察をご提供し、企業や組織が、当地域から発生し、進化を続けるサイバー脅威について理解できるようご支援いたします。

- **アジア太平洋地域における持続的標的型攻撃(APT)の理解と可視性の向上**：APT脅威グループとその活動に関する詳細な調査は、TeamT5の中核的な専門であり、企業や組織が脅威を事前に軽減できるようご支援いたします。

- **重要な脆弱性の技術的分析**：TeamT5による脆弱性の技術的分析は、利用状況と影響の評価も行います。更にThreatQプラットフォームと積極的に統合することで、セキュリティチームは防御に運用できる実用的なインテリジェンスをご提供し、企業のサイバーレジリエンスの強化をご支援いたします。

## ThreatQの使用によるセキュリティオペレーションの向上

ThreatQuotientのThreatQプラットフォームは、セキュリティオペレーションに革命をもたらし、より効率的、効果的なオペレーションを実現します。当プラットフォームは以下をご提供いたします：

- **セキュリティ技術の統合**：ThreatQは、各セキュリティ技術を統一されたインフラストラクチャにシームレスに統合し、よりパワーアップさせ、運用とワークフローを自動化します。

- **インシデントの継続的な優先順位付け**：当プラットフォームにより、セキュリティチームが企業や組織のリスクの状況と優先順位に基づき、最も関連性の高いサイバー脅威にリソースを集中できるようになります。

- **包括的な脅威インテリジェンスの活用**：TeamT5の脅威インテリジェンスは、ThreatQを通じて取得でき、プラットフォームからレポート、悪意のある攻撃者、プログラム、サンプル、ガイド付きリンクなどが利用できるので、ユーザーエクスペリエンスを向上させることができます。

## 双方プラットフォームの統合によるサポート
TeamT5 - ThreatVisionの脅威インテリジェンスThreatQプラットフォームは統合により、以下のサポートがご提供されます：

- **APT IOC**：ユーザーはAPT IOC（持続的標的型攻撃侵害指標）を活用して攻撃を防止、セキュリティ防御の範囲を拡大することが可能で、さらに迅速かつ効果的な脅威評価を行います。

- **リアルタイムのインテリジェンス**：単一のAPTインシデントの概要と技術的分析をご提供します。アクセスすることで即座にレポートを取得でき、十分な情報に基づいたセキュリティ対策を実行できます。

- **脆弱性レポート**：脆弱性の技術的分析、利用状況と影響の評価が記載されており、セキュリティチームに防御強化のためのハイレベルで実用的なインテリジェンスをご提供します。

 
 

## ThreatQuotientについて

ThreatQuotientは、各データソース、ツール、チームを統合し、脅威の検知と対応を加速することで、セキュリティ運用の改善を行っています。ThreatQuotientのデータ駆動型セキュリティオペレーションプラットフォームは、既存のプロセスやテクノロジーを統一されたワークスペースに統合することで、セキュリティインシデントの優先順位付け、自動化、協同によって、限られたリソースの最大活用を支援し、意思決定の集中をご支援しています。これにより、ノイズの削減、優先度の高い脅威の定義づけ、精度の高いデータによるプロセスの自動化が可能になります。

業界をリードするThreatQuotientのデータ管理、協同、自動化機能は、インシデント対応、脅威検索、スピアフィッシング、アラート分類、脆弱性の優先順位付け、脅威インテリジェンスプラットフォームなど、複数のユースケースをサポートしています。

ThreatQuotient社は、米国バージニア州北部に本社を置き、ヨーロッパ、中東、北アフリカ、アジア太平洋地域で国際的な事業を展開しています。詳細については、公式サイトをご覧ください。
https://www.threatq.com/

## TeamT5について

TeamT5は、アジア太平洋地域のサイバー攻撃者に関する比類なき知識を持つ、トップクラスのサイバー脅威アナリストで構成されています。地理的・文化的な強みを活かし、世界中のお客様にサイバー脅威レポートと脅威ハンティングツールをご提供しています。

TeamT5とThreatQuotient ThreatQプラットフォームの統合および最新アップデートに関する詳細は、以下をご覧ください。
[ThreatVisionはThreatQ Marketplaceのページにあります](https://marketplace.threatq.com/details/teamt5-threatvision-cdf)。

TeamT5とThreatQuotientが共同で脅威インテリジェンスを統合　組織の迅速な導入を可能に

TeamT5, a leading provider of threat intelligence focusing on the Asia-Pacific region, is excited to announce the integration of its [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=news&utm_medium=website) solution with ThreatQuotient's ThreatQ platform. This integration empowers security teams with invaluable insights into APAC threats, particularly from China, North Korea, and Vietnam.

## A Unique Focus on Asia-Pacific Threat Intelligence
TeamT5 has established itself as a prominent name in the realm of threat intelligence, with a primary emphasis on the Asia-Pacific region. The company's expertise includes:

**Insights into APAC Attack TTPs (Tactics, Techniques, and Procedures)**: TeamT5 provides comprehensive insights into APAC attack TTPs and significant cyber policies, helping organizations understand evolving threats originating from this region.

**Visibility of Asia-Pacific APT Adversaries**: In-depth research on Asia-Pacific APTs (Advanced Persistent Threats) adversaries and their campaigns is a core competency of TeamT5, enabling proactive threat mitigation.

**Technical Analysis of Crucial Vulnerabilities**: TeamT5's technical analysis includes exploitation scenarios and impact assessments, equipping security teams with actionable intelligence to fortify their defenses.

## Enhancing Security Operations with ThreatQ
ThreatQuotient's ThreatQ platform has revolutionized security operations, making them more efficient and effective. The platform offers:

**Integration of Disparate Security Technologies**: ThreatQ seamlessly integrates various security technologies into a single, unified infrastructure, enhancing collaboration and automating actions and workflows.

**Continuous Prioritization**: Security teams benefit from continuous prioritization based on their organization's unique risk profile, enabling them to focus resources on the most pertinent threats.

**Comprehensive Intelligence Utilization**: TeamT5's intelligence, accessible through ThreatQ, enriches the user experience with formats like reports, malicious actors, programs, samples, and connections.

## Use Cases Supported by the Integration
The integration between TeamT5's ThreatVision and ThreatQuotient's platform ThreatQ supports a variety of use cases, including:

**APT IOCs**: Users can leverage APT IOCs (Indicators of Compromise) to prevent attacks and broaden their defense, facilitating rapid threat assessment.

**Flash Reports**: These provide summaries and technical analyses of individual APT incidents, enabling quick reporting and informed security deployments.

**Vulnerability Reports**: Include technical analysis, exploitation scenarios, and impact assessments, which equip security teams with actionable intelligence to fortify their defenses.

## About ThreatQuotient
ThreatQuotient improves security operations by fusing together disparate data sources, tools and teams to accelerate threat detection and response. ThreatQuotient’s data-driven security operations platform helps teams prioritize, automate, and collaborate on security incidents; enables more focused decision making; and maximizes limited resources by integrating existing processes and technologies into a unified workspace. The result is reduced noise, clear priority threats, and the ability to automate processes with high fidelity data. ThreatQuotient’s industry leading data management, orchestration and automation capabilities support multiple use cases including incident response, threat hunting, spear phishing, alert triage, vulnerability prioritization, and can also serve as a threat intelligence platform. ThreatQuotient is headquartered in Northern Virginia with international operations based out of Europe, MENA and APAC. For more information, visit https://www.threatq.com/

## About TeamT5
TeamT5 comprises top cyber threat analysts with an unparalleled understanding of cyber attackers in the Asia-Pacific region. Leveraging geographical and cultural advantages, TeamT5 delivers cyber threat intelligence reports and threat hunting tools to clients internationally.

For more information about TeamT5's integration with ThreatQuotient's ThreatQ platform and the latest updates, please visit [ThreatVision’s page on the ThreatQ Marketplace](https://marketplace.threatq.com/details/teamt5-threatvision-cdf).

 
 

![teamt5-s-threatvision-integrated-into-threatq_banner.jpg](https://uploads.teamt5.org/upload/original/teamt5-s-threatvision-integrated-into-threatq_banner.jpg)

TeamT5's ThreatVision Integrated into ThreatQ

專注亞太地區的領先威脅情資提供商杜浦數位安全TeamT5，很高興宣布將其 ThreatVision 解決方案與 ThreatQuotient 的 ThreatQ 平台整合。此將協助資訊安全團隊能夠深入了解亞太地區的資安威脅，特別是來自中國、北韓和越南的威脅。

## 對亞太地區威脅情資的獨特關注

TeamT5 為威脅情資領域的知名品牌，主要關注亞太地區。該公司的專業知識包含：

- **洞察亞太地區攻擊之戰術、技巧和程序 （TTP）**：TeamT5 提供亞太地區攻擊 TTP 和重要網路政策的全面洞察，幫助企業與組織了解源自該地區且持續演進的資安威脅。

- **增進對亞太地區進階持續性威脅（APT）族群的理解與可見度**：對亞太地區 APT 威脅族群及其活動的深入研究是 TeamT5 的核心專業，能夠協助企業與組織主動緩解威脅。

- **關鍵漏洞的技術分析**：TeamT5 的漏洞技術分析包括利用情境和影響評估，更將積極整合進 ThreatQ 平台，為資訊安全團隊提供可實際運用於防禦的情資，協助企業增強資安韌性。

## 使用 ThreatQ 增強安全營運

ThreatQuotient 的 ThreatQ 平台徹底改變了安全營運領域，使其更有效率和更有效。 該平台提供：

- **整合不同的安全技術**：ThreatQ 將各種安全技術無縫整合到單一統一的基礎架構中，從而增強協作，並實現營運和工作流程的自動化。

- **持續定義事件優先順序**：該平台基於企業與組織之獨特風險狀況與優先權，使其資訊安全團隊能夠將資源集中在最相關的資安威脅上。

- **全面的威脅情資利用**：TeamT5 的威脅情資可透過 ThreatQ 取得，該平台透過報告、惡意攻擊者、程序、樣本和導引連結等形式，豐富用戶體驗。

## 雙方平台整合支援的情境

TeamT5 - ThreatVision 威脅情資平台與 ThreatQ 平台，完成整合與支援，實際情境包括：
- **APT IOC**：使用者可以利用 APT IOC（進階持續性攻擊入侵指標）來防止攻擊，並擴大資安防禦範圍，從而進行快速與有效的威脅評估。

- **獲取即時情資**：提供單一 APT 事件的摘要和技術分析，進而即時獲得報告，並執行明智的安全部署。

- **漏洞報告**：其包括技術分析、利用情境和影響評估，為資訊安全團隊提供具高度、可應用於實務的情資，來加強防禦。

 
 

### 關於 ThreatQuotient
ThreatQuotient 透過將不同的資料來源、工具和團隊共同融合，以加速威脅偵測和回應，從而改善安全營運。 ThreatQuotient 的資料驅動安全營運平台可協助團隊對安全事件進行優先排序、自動化和協作； 使決策更集中； 透過將現有流程和技術整合到統一的工作空間中，最大限度利用有限的資源。 其結果是減少雜訊、定義優先威脅，並能夠利用高精準度的數據實現流程自動化。 

ThreatQuotient 業界領先的資料管理、協作和自動化功能支援多種用例，包括事件回應、威脅搜尋、魚叉式網路釣魚、警報分類、漏洞優先排序，還可以用作威脅情資平台。 

ThreatQuotient 總部位於美國維吉尼亞州北部，在歐洲、中東和北非地區和亞太地區設有國際業務。 欲了解更多資訊，請至[ThreatQuotient 官網](https://www.threatq.com/)。

### 關於TeamT5
TeamT5 由頂尖網路威脅分析師組成，他們對亞太地區的網路攻擊者有著無與倫比的了解。 利用地理和文化優勢，TeamT5 向全球客戶提供資安威脅情資報告和威脅狩獵工具。

有關 TeamT5 與 ThreatQuotient ThreatQ 平台整合的更多資訊以及最新更新，請至 [ThreatVision 在 ThreatQ Marketplace 上的頁面](https://marketplace.threatq.com/details/teamt5-threatvision-cdf)。

 
 

![teamt5-s-threatvision-integrated-into-threatq_banner.jpg](https://uploads.teamt5.org/upload/original/teamt5-s-threatvision-integrated-into-threatq_banner.jpg)

TeamT5 與 ThreatQuotient 合作威脅情資整合 助力企業超前部署

脅威インテリジェンスの研究を専門とするTeamT5はこの度、世界的に有名なコンサルティング会社であるフロスト＆サリバンから「台湾脅威インテリジェンス分野」の「年間最優秀企業賞」（2023 Taiwanese Threat Intelligence Industry Company of the Year Award）を受賞しました。今回の受賞では、脅威インテリジェンスプラットフォーム「[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=news&utm_medium=website)」における、広く深く掘り下げられたアジア太平洋の脅威インテリジェンスの提供、使いやすさ、そして市場をリードし、台湾及び海外のお客様に広く採用されている点で高く評価されました。

フロスト＆サリバンのリサーチディレクター Kenny Yeo 氏は表彰のプレゼンテーションにて、TeamT5の脅威インテリジェンスプラットフォーム「ThreatVision」が、製品ユーザー向けにカスタマイズされたプロセスを構築する独自の手法をとっていることを解説しました。独自設計されたプラットフォームと調査レポートにより、ユーザーはトップダウンとボトムアップのプロセスを使い分け、企業や組織の役割に応じたセキュリティ防御を達成することができます。また、ThreatVisionはお客様の特定のニーズを効果的に満たすために、TeamT5の様々なソリューションやサービス(脅威フォレンジック分析と対応プラットフォーム[ThreatSonar Anti-ransomware](https://teamt5.org/jp/products/threatsonar-anti-ransomware/?utm_source=news&utm_medium=website)、脅威検出と対応サービスMDR等)と統合されていることに注目しました。

TeamT5創業者兼最高経営責任者(CEO)は、次のように述べています。
「この度は、このような名誉ある賞を受賞できたことを大変光栄に思います。TeamT5は『インテリジェンス主導のセキュリティ防御』を基本理念として掲げており、詳細かつ正確なリアルタイムの脅威インテリジェンスにより、お客様のサイバーセキュリティの導入と業務上の復旧力を高めるご支援をします。今後も、より多くの脅威インテリジェンスのコンテンツを取り入れ、お客様により良い防御のビジョンをご提供していきます。」

## フロスト＆サリバンについて
国際的な大手コンサルティング会社であり、各分野のリーダーシップ、技術革新、顧客サービスにおいて傑出した業績と卓越した活躍をしている企業に「年回最優秀企業賞」（Company of the Year Award）を毎年授与しています。アナリストは綿密なインタビュー、分析、二次調査を用いて、市場の競合企業を比較し、業界最高の実践者を選出するために業績を測定します。

## TeamT5について
TeamT5はサイバー脅威の調査を専門としており、エンドポイント検出および対応(EDR)ソリューションをご提供しており、アメリカ、日本、台湾の大手企業がサイバー攻撃から機密文書や業務を効果的に保護できるようにご支援しています。また、日本最大のベンチャーキャピタルであるジャフコ、世界中に事業投資を行う日本最大の多国籍企業である伊藤忠商事、日本最大の情報セキュリティソリューションプロバイダーであるマクニカなど、日本の大手3社から投資を受けています。

弊社チームはマルウェアや標的型攻撃(APT)の研究において20年以上の経験を持ち、地理的、言語的優位性からアジア太平洋地域のハッキング攻撃に精通しており、度々世界的なサイバーセキュリティカンファレンスに招待され、研究成果を発表しています。

 

![pic_jp_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_jp_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)

 


> Frost & Sullivan プレスリリース: [link](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)

TeamT5がフロスト＆サリバンから台湾脅威インテリジェンス分野の年間最優秀企業賞を受賞

>TeamT5 delivers localized, tailored, and insightful threat intelligence solutions to help companies anticipate cyber attacks and deploy effective defense strategies.

[Frost & Sullivan](https://www.frost.com/) recently researched the threat intelligence industry and, based on its findings, recognizes [TeamT5](https://teamt5.org/?utm_source=blogs&utm_medium=website) with the 2023 Taiwanese Company of the Year Award. TeamT5 is a well-positioned Taiwanese threat intelligence provider that supports customers in the United States, Japan, and Taiwan. TeamT5’s vast customer base includes government agencies, financial companies, telecom operators, high-tech companies, electronic manufacturing services companies, and managed security service providers (MSSPs).

Through in-depth analysis and a highly skilled team, TeamT5 provides comprehensive reports that shed light on emerging threats. TeamT5’s organization possesses a solid technical background and frontline expertise to provide effective responses to real-world cyber attacks. They meticulously analyze intruder attacks, assess the impact and technical causes of incidents, and offer practical solutions or workarounds to aid clients in recovery and remediation.

For this reason, the company is currently outperforming its competitors and capturing more customers with its trendsetting services. Now, TeamT5 focuses on a progressive market expansion with most customers outside its home base.
“Threat intelligence is essential for organizations to proactively detect, respond to, and defend against cyber threats. It provides a range of benefits that strengthen cybersecurity defenses and mitigate risks in today's ever-changing threat landscape,” said Kenny Yeo, Director of the Asia-Pacific cybersecurity practice at Frost & Sullivan.

TeamT5's threat intelligence expertise spans a wide range of solutions, such as ransomware and managed detection and response (MDR) services. ThreatSonar Anti-Ransomware is the company’s cutting-edge solution for combating ransomware attacks. It accurately predicts, detects, and blocks attacks to deliver actionable threat intelligence. TeamT5 also provides MDR services to clients who need specific and ongoing managed services with highly customized solutions.

Likewise, the company launched ThreatVision, TeamT5’s out-of-the-box threat intelligence platform that provides alerts, technical data, and analysis to support organizations' cybersecurity measures. ThreatVision features automatic threat analysis, enabling companies to identify potential threats and take appropriate countermeasures quickly. It also facilitates the download of threat indicators and provides online reporting, ensuring easy access to key information.

Therefore, TeamT5's best-in-class solutions have helped the company establish a strong reputation for enabling organizations to stay ahead of the rapidly evolving threat landscape and effectively safeguard their critical assets.

“TeamT5 has adopted a unique approach to solution ownership by designing ThreatVision to suit different customer usage journeys. TeamT5 has specifically designed its tools and reports to enable both top-down and bottom-up approaches, which greatly enhances the customer ownership experience by meeting customers where they are,” noted Yeo. With its strong overall performance, TeamT5 earns Frost & Sullivan’s 2023 Taiwanese Company of the Year Award in the threat intelligence industry.

Each year, Frost & Sullivan presents a Company of the Year award to the organization that demonstrates excellence in terms of growth strategy and implementation in its field. The award recognizes a high degree of innovation with products and technologies, and the resulting leadership in terms of customer value and market penetration.

Frost & Sullivan Best Practices awards recognize companies in various regional and global markets for demonstrating outstanding achievement and superior performance in leadership, technological innovation, customer service, and strategic product development. Industry analysts compare market participants and measure performance through in-depth interviews, analyses, and extensive secondary research to identify best practices in the industry.


### About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

### About Frost & Sullivan
For six decades, Frost & Sullivan has been world-renowned for its role in helping investors, corporate leaders, and governments navigate economic changes and identify disruptive technologies, Mega Trends, new business models, and companies to action, resulting in a continuous flow of growth opportunities to drive future success. 

![pic_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)

> Frost & Sullivan - official press release : [link](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)
> 
> To download the Frost & Sullivan's analyst report, please click [this link](https://bit.ly/3xy1taF).

TeamT5 Awarded Frost & Sullivan’s 2023 Taiwanese Company of the Year Award for Offering Superior Intelligence-driven Cyber Defense Solutions in the Threat Intelligence Industry 

<center>###TeamT5 獲頒 Frost & Sullivan 臺灣最佳威脅情資公司獎</center>
<center>#### 象徵資安實力獲國際肯定，加速國際市場拓展</center>

TeamT5 杜浦數位安全 (以下簡稱 TeamT5) 專注威脅情資研究，榮獲世界知名顧問公司 Frost & Sullivan 頒發「威脅情資領域」的「台灣年度最佳公司獎」 （2023 Taiwanese Threat Intelligence Industry Company of the Year Award），TeamT5 致力於提供深度和廣度兼具的亞太威脅情報以及易於操作的威脅情資平台－ThreatVision，此獎項也反映其在威脅情報領域的傑出表現以及市場領導地位。

Frost & Sullivan 研究總監 Kenny Yeo 指出，TeamT5獲獎原因之一在於其威脅情資平台－ThreatVision 獨具特色，為使用者打造客製化的使用過程，並透過特別設計的平台和研究報告，讓使用者能夠根據自己在企業組織中的角色，實現他們的資安防禦目標。不僅易於操作，還提供了廣泛的資安整合解決方案和服務，包括威脅鑑識分析與回應平台－ThreatSonar Anti-Ransomware，與威脅偵測與應變服務－MDR，更有效符合客戶特定需求。

TeamT5 創辦人暨執行長 蔡松廷表示：「我們很榮幸獲得此獎項，公司的核心理念為『情資驅動資安防禦』，透過提供深度且精準的即時威脅情資，協助客戶建立堅固的資安防禦體系。未來，也將持續擴展威脅情資內容，提供更全面的資安防禦視野，確保客戶在不斷變化的數位環境中能夠維持資安韌性。」

Frost & Sullivan 為國際頂尖顧問公司，「年度最佳公司獎」（Company of the Year Award）為其年度大獎，旨在表彰在各區域在領導力、技術創新、客戶服務等取得傑出成就和卓越表現的公司。該獎項的評選過程通過深度訪談、分析和廣泛的次級資料研究法來進行，以比較市場競爭者並衡量其績效，並選出產業領域的最佳實踐者。

![pic_tw_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_tw_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)


## 關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。


> Frost & Sullivan - 官方新聞稿 : [連結](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)
> 
> 下載「年度最佳公司獎」（Company of the Year Award）分析師報告，請點擊[此連結](https://bit.ly/3xy1taF)。