TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する個人の調査・研究記録

ELIRKS / KLURP / Jambox

エリークス

経団連にマルウェア「PlugX」「Elirks」が侵入、APT攻撃と判断

【ニュース】 ◆経団連にマルウェア「PlugX」「Elirks」が侵入、APT攻撃と判断 (ITmedia, 2016/11/16 19:38) 経団連の事務局コンピュータが外部と不正通信を行っていたことが判明し、調査からAPT(高度な標的型攻撃)と断定した http://www.itmedia.co.jp/ent…

JTB流出ウイルスは中国製が濃厚

【概要】■PlugXの別名 Korplug (PlugX / korplug カテゴリーの記事一覧 - TT Malware Log) ■ELIRKSの別名 Jambox (ELIRKS / KLURP / Jambox カテゴリーの記事一覧 - TT Malware Log) ■PlugXの攻撃事例 日本のハイテク企業・製造業を狙った攻撃 2015年7…

JTB流出、香港と不審通信…中国が攻撃関係か

【概要】 JTB子会社のパソコン計6台、サーバー2台が感染 サーバーの1台が外部と不審な通信(香港) 2種類のウイルスが使用 1つは、2012年頃から日本の政府機関や企業を狙った標的型攻撃に使用されていた 中国・江蘇省、広東省と不審な通信がされたこ…

PlugX

出典: http://ascii.jp/elem/000/001/179/1179391/ 【ニュース】 ◆ファイア・アイ、大手旅行会社を襲った「PlugX」を詳説 (ASCII.jp, 2016/06/17 11:30) http://ascii.jp/elem/000/001/179/1179391/ ◆ファイア・アイ、JTBを狙った標的型攻撃のマルウェア「Pl…

JTB顧客情報流出、2種類のウイルス使用

【概要】 PlugX ELIRKS 【ニュース】 ◆JTB顧客情報流出、2種類のウイルス使用 (読売新聞, 2016/06/15 16:50) http://www.yomiuri.co.jp/national/20160615-OYT1T50109.html 【関連情報】 ◆ELIRKS (Trendmicro) http://about-threats.trendmicro.com/Malw…

JTB (まとめ)

【概要】■事件概要 03/15、JTBのパソコンに取引先を装ったメールが届き、添付ファイルを開いたことにより、JTBのパソコンがマルウェアに感染(標的型攻撃) 03/19、社内のサーバーが海外と不審な通信をしていることが判明 03/25、不審な通信を特定し通信を遮断…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2017