サービスの内容
脅威は複雑さを増しています。McAfee Advanced Threat Research (McAfee ATR) はこのような状況を調査し、全体像を明確に示すことを責務としています。 McAfee ATR の研究者は最先端の技術を駆使し、金融、小売業、医療期間など、ほぼすべての業界のサイバー脅威を調査し、分析しています。 このチームでは、脆弱性と脅威研究のエキスパートが世界で最も普及しているハードウェアやソフトウェアの 重大な脆弱性を発見し、報告しています。また、世界各地にあるエンドポイントから情報を収集し、マルウェアの攻撃を追跡しています。さらに、この攻撃の背後にいる国家的な組織や犯罪者の特定に努めています。 レッドチームは弊社研究者が発見した技術、戦術、および手順 (TTP) を取り込んでそれを基に堅牢な製品とインフラストラクチャを構築し実行しています。 また、オペレーション インテリジェンス チームは全世界で24時間体制で最新のサイバー キャンペーンを監視し危険なサイバー脅威を積極的に追跡しています。 このテスト結果がソリューションに反映され、最終的に McAfee 製品の強化につながっています。
McAfee Advanced Threat Research Lab を開設
Advanced Threat Research Lab では、弊社の研究者が最新のハードウェアや機器を使用して重大な脆弱性の発見、調査を行い、情報を提供しています。 また、医療機器や自動車に対する攻撃など、研究プロジェクトのデモも行います。
ビデオを見る
McAfee Labs 脅威レポート: 2021 年 4 月
最新のレポートでは McAfee® Labs の 2020年第 3-4 四半期の脅威調査について報告し、COVID-19 をテーマに使った脅威キャンペーンで、パンデミック中の生活や仕事上の問題がどのように悪用され続けているかを説明します。
レポートを読むスポットライト
ATR 研究者はクラスルーム管理ソフトウェアの脆弱性を発見
McAfee の Advanced Threat Research チームは、世界数百万人の教師や生徒が利用している Netop Vision Pro という有名なクラスルーム管理ソフトウェアを調査しました。 この調査により、不正アクセスを可能にするネットワークベースの脆弱性の悪用 (Web カメラ等のデバイスをリモートから有効化するなど) が実証されました。
詳細を見るMcAfee ATR は Agora ビデオ SDK の重大な脆弱性を発見
McAfee ATR は、全世界の音声およびビデオ会議の主要アプリケーションで使われている Agora ビデオ SDK のコールセットアップに関する、重大な脆弱性の調査結果を発表しました。 この脆弱性の詳細や業界への影響についてはこちらをご覧ください。
ブログを読むエクソシストを呼べ！ロボットがハッキングされた！
ATR の研究者は、よく使われるロボットを完全にリモート コントロールし、インターネット経由でのリモート コントロールを可能にし、カメラを使ったスパイ機能を提供してしまう、4 つの脆弱性を明らかにしました。
ブログを読むMcAfee の研究者は Netwalker ランサムウェアの知見を提供
McAfee Operational Intelligence Team の研究者は、Netwalker ランサムウェア強化の分析、遠隔測定データの知見、詳細な技術分析を提供します。
ブログを読む業界別の調査
McAfee ATR チームでは、様々な業界に影響を及ぼす脅威を継続的に調査しています。 このチームは現在、次の領域に注目しています。 この情報は、新たな調査結果が報告され次第、更新していきます。
SCADA と産業制御システム
McAfee ATR では、SCADA と ICS について調査を行っています。主に、ヒューマン マシン インターフェース (HMI) ソフトウェア、プログラマブル ロジック コントローラー (PLC)、ネットワーク プロトコル (MODBUS、ICCP) などの調査を進めています。
詳細を見るブラウザー、オペレーティング システム、エンタープライズ ソフトウェア
McAfee ATR チームは、世界で最も利用されているソフトウェアで重大な脆弱性を発見し、公開していくことで、サイバー犯罪者による攻撃を減らしています。
詳細を見るニュースとイベント
ニュースや世界各地で開催されるセキュリティ カンファレンスで McAfee ATR チームの活動をご覧ください。
メディア報道
- 有名なリモート レッスン モニタリング プログラムの不正アクセスで生徒の PC が攻撃される可能性、ZDNet
- 仮想学習ソフトウェアで修正された重大なセキュリティ バグ、Threat Post
- McAfee: ソフトウェアの脆弱性が新学期の学校を脅かす、Channel Futures
- 中国の APT が5G関連サイバー スパイ キャンペーンで Telcos をターゲットに、Dark Reading
- ハッカーが Huawei になりすまして5G機密情報の窃盗を試みる、TechRadar Pro
- 人気の Clubhouse アプリの中国企業との関係性が明らかになり懸念が生じる、TechRepublic
- 攻撃者はソーシャル メディア サイトで利用される有名な SDK を使って音声通話やビデオ通話を盗聴、Silicon Angle