TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究ログ

2015-05-19から1日間の記事一覧

C&CのIP通知にMSの「TechNet」を悪用 - 「Deputy Dog」の攻撃グループ

【概要】 バックドアとしてBLACKCOFFEEの亜種を使用 IPアドレスの情報をエンコードしてフォーラムのプロフィールページに掲載 「@MICR0S0FT」と「C0RP0RATI0N」という2つのタグの間にあるエンコード済みIPアドレスの場所を検索 【ニュース】 ◆C&CのIP通知に…

JSOC INSIGHT vol.7

【ニュース】 ◆JSOC INSIGHT vol.7 (LAC, 2015/05/19) https://www.lac.co.jp/lacwatch/report/20150519_000205.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019