Smurf 攻撃 / Smurf Attack (まとめ)

【要点】 ◎ICMPパケットを使用した反射型DoS攻撃【辞書】 ◆Smurf 攻撃 (Wikipedia) https://ja.wikipedia.org/wiki/Smurf%E6%94%BB%E6%92%83 ◆Smurf攻撃 (e-Words) https://e-words.jp/w/Smurf%E6%94%BB%E6%92%83.html ◆SMURF攻撃(SMURF ATTACK) (サイバー…

2020-09-16

サイバーネゴシエイター（交渉人）は必要か？対ランサムウェアの切り札になるか

ネゴシエーター / 交渉人 *マルウェア種別: ランサムウェア / Ransomware 身代金

【ニュース】 ◆サイバーネゴシエイター（交渉人）は必要か？対ランサムウェアの切り札になるか (ビジネス+IT, 2020/09/16) https://www.sbbit.jp/article/cont1/41584 【関連まとめ記事】◆全体まとめ ◆ネゴシエーター / 交渉人 (まとめ) https://malware-lo…

2020-09-16

Partners in crime: North Koreans and elite Russian-speaking cybercriminals

攻撃組織: Lazarus / Hidden Cobra / Dark Seoul / Labyrinth Chollima / Group 77 / Hastati Group 攻撃組織: TA505 / Hive0065 / Fin11 / DEV-0950 Malware: TrickBot / Trickbot (トロイの木馬) Malware: Dridex / Bugat / Cridex (バンキング)

【ニュース】 ◆Partners in crime: North Koreans and elite Russian-speaking cybercriminals (Intel471, 2020/09/16) [犯罪のパートナー北朝鮮とロシア語を話すエリート・サイバー犯罪者たち] https://public.intel471.com/blog/partners-in-crime-north-…

2020-09-16

【Zerologon(CVE-2020-1472）】PoC有りWindowsのドメインコントローラが乗っ取られる脆弱性の仕組みと対策

攻撃手法: Zerologon 攻撃脆弱性: CVE-2020-1472

【ブログ】 ◆【Zerologon(CVE-2020-1472）】PoC有りWindowsのドメインコントローラが乗っ取られる脆弱性の仕組みと対策 (@Virtual, 2020/09/16) https://at-virtual.net/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/%E3%80%90cve-2020-1472%E3%…

2020-09-16

University Hospital New Jersey hit by SunCrypt ransomware, data leaked

Ransomware: SunCrypt *マルウェア種別: ランサムウェア / Ransomware 業種: 医療

【ニュース】 ◆University Hospital New Jersey hit by SunCrypt ransomware, data leaked (BleepingComputer, 2020/09/16 13:39) https://www.bleepingcomputer.com/news/security/university-hospital-new-jersey-hit-by-suncrypt-ransomware-data-leaked/…

2020-09-16

LockBit ransomware launches data leak site to double-extort victims

Ransomware: LockBit *マルウェア種別: ランサムウェア / Ransomware

【図表】出典: https://www.bleepingcomputer.com/news/security/lockbit-ransomware-launches-data-leak-site-to-double-extort-victims/ 【ニュース】 ◆LockBit ransomware launches data leak site to double-extort victims (BleepingComputer, 2020/09…

2020-09-16

US charges five hackers part of Chinese state-sponsored group APT41

攻撃組織: Winnti / Blackfly / Suckfly / Wicked Panda / Wicked Spider / APT41 / Barium *逮捕 / 補導 / 指名手配 / 起訴 / 裁判 / 判決/ 訴追 / 検挙

【図表】出典: https://www.zdnet.com/article/us-charges-five-hackers-part-of-chinese-state-sponsored-group-apt41/ 【ニュース】 ◆US charges five hackers part of Chinese state-sponsored group APT41 (ZDNet, 2020/09/16 15:03) [米国は5人のハッ…

2020-09-15

インシデント: 電子決済サービス (まとめ)

インシデント: 電子決済サービス **インシデント(まとめ) **まとめ

【概要】■インシデントが発生したサービス(ゆうちょ銀行関係) 6つのサービスでインシデントが発生サービス名備考ドコモ口座 Kyash 3件 PayPay 17件、1,415,141円 *1 メルペイ 3件、49万8113円 Line Pay 2件、49万8000円 (被害者の身近な人物による不正) (…

2020-09-15

Nikto (まとめ)

ツール: Nikto **ツール(まとめ) **まとめ

【ニュース】 ◆セキュリティ強度をチェックするペネトレーションテスト脆弱性診断との違いは？ (ASCII.jp, 2020/09/15) https://ascii.jp/elem/000/004/026/4026340/ ⇒ https://malware-log.hatenablog.com/entry/2020/09/15/000000_18

2020-09-15

セキュリティ強度をチェックするペネトレーションテスト　脆弱性診断との違いは？

ペネトレーションテスト *ツールツール: Metasploit OS: Kali Linux ツール: Nikto

【ニュース】 ◆セキュリティ強度をチェックするペネトレーションテスト脆弱性診断との違いは？ (ASCII.jp, 2020/09/15) https://ascii.jp/elem/000/004/026/4026340/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテスト (まと…

2020-09-15

事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会）

Malware: Emotet *インシデント *マルウェア種別: バンキングマルウェア

【ニュース】 ◆事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会） (NetSecurity, 2020/09/15 08:00) https://scan.netsecurity.ne.jp/article/2020/09/15/44556.html 【関連まとめ記事】◆全体まとめ ◆マルウェ…

2020-09-15

CVE-2020-1472 POC

攻撃手法: Zerologon 攻撃脆弱性: CVE-2020-1472 Exploit Code / PoC

【Exploit Code】 ◆CVE-2020-1472 (dirkjanm, 2020/09/15) https://github.com/dirkjanm/CVE-2020-1472 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まとめ) ◆Exploit Code / PoC (まとめ) https://malware-log.hatenablog.com/entry/Exploit_Code

2020-09-15

かつてないレベルのランサムDDoS攻撃が行われている - Akamaiが警告

攻撃手法: ランサムDDoS *攻撃手法: DDoS攻撃 / DoS攻撃

【概要】■攻撃組織(主張ベース: 詐称の可能性あり) Armada Collective Cozy Bear Fancy Bear Lazarus Group ■脅迫内容最大2Tb/秒のDDoS攻撃を実施 ■推奨対応策決して身代金の支払いをしない IT部門、運用部門、セキュリティ部門、カスタマーコミュニケーシ…

2020-09-15