2026年7月のAPTグループ脅威トレンドレポートでは、国家支援型および金銭目的の攻撃者がサプライチェーン攻撃、アカウント乗っ取り、クラウド侵害…

2026年7月のAPTグループ脅威トレンドレポートでは、国家支援型および金銭目的の攻撃者がサプライチェーン攻撃、アカウント乗っ取り、クラウド侵害、ソーシャルエンジニアリングを組み合わせて利用していることが報告されました。特にMicrosoft 365やGitHub、VPNなどの正当なアカウントやサービスを悪用し、マルウェアに頼らずに潜伏・横展開を図る傾向が強まっています。攻撃者はPowerShellなどのスクリプト実行や難読化を用いて検知を回避し、データの窃取を試みています。