CISO は EDR/XDR 防御に依存しすぎている可能性があります from csoonline.com

トレリックス氏によると、北朝鮮、ベトナム、インドに関連するグループによる活動の検出は減少したという。
ただし、Sandworm Team によるマルウェアの検出率は 1669% 増加し、それに対応してロシア関連グループによる攻撃が増加していることを示しています。
特に、サイバースパイグループ APT29 の検出率は 124% 増加しました。
APC34 と Covellite による活性の検出も、それぞれ 97% と 85% 増加しました。