TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2017-05-19から1日間の記事一覧

ランサムウェアWannaCryの暗号化を解除する「Wannakey」がGitHubに公開

【概要】 wcry.exeが関連したメモリ領域を解放する前に、Windows APIのCryptDestroyKeyとCryptReleaseContextがRSA秘密鍵の素数を消去しないことによって実現 【ニュース】 ◆ランサムウェアWannaCryの暗号化を解除する「Wannakey」がGitHubに公開 (PC Watch,…

「WannaCrypt」感染端末からの通信、一時減少するも再度増加

【ニュース】 ◆「WannaCrypt」感染端末からの通信、一時減少するも再度増加 (Security NEXT, 2017/05/19) http://www.security-next.com/081890 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-log.hatenablog.com/entry/W…

【大規模サイバー攻撃】凶悪ウイルス「Adylkuzz」が感染爆発中! 知らぬ間にハッカーに送金… 真犯人と対策を専門家に聞いた

【ブログ】 ◆【大規模サイバー攻撃】凶悪ウイルス「Adylkuzz」が感染爆発中! 知らぬ間にハッカーに送金… 真犯人と対策を専門家に聞いた (TOCANA, 2017/05/19) http://tocana.jp/2017/05/post_13257_entry.html

WannaCry、ランサムウエアというよりむしろワームと考えるべきだった

【ニュース】 ◆WannaCry、ランサムウエアというよりむしろワームと考えるべきだった (ITPro, 2017/05/19) http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/051800839/ 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-…

「サイバーセキュリティ最悪の日になり得た」WannaCryが悪用する脆弱性情報の流出

【概要】 感染数 33万8765台 感染方法 メールで感染した情報はない 【ニュース】 ◆「サイバーセキュリティ最悪の日になり得た」WannaCryが悪用する脆弱性情報の流出 (Internet Watch, 2017/05/19 15:19) 感染台数は17日時点で、少なくとも33万8765台に http:…

身代金ウイルス「WannaCry」、国内で1900台の感染確認(ベトナム)

【概要】 ベトナムの感染状況 1900台の感染が確認(BKAV社) 1600台は243企業・機関 300台は個人のもの パソコン800台が感染(別の企業) 脆弱性の残存状況 全国のパソコンの台数の52%にあたる約400万台に、セキュリティホール「Eternal Blue)」が存在 【ニュー…

誰が何のために?--マルウェア「Wannacry」で残る3つの謎

【概要】 謎 Wannacryはランサムウェアか? ワームか? Wannacryの初期侵入はどのように行われたのか? Wannacry攻撃者の正体と狙いは何か? 【ニュース】 ◆誰が何のために?--マルウェア「Wannacry」で残る3つの謎 (ZDNet, 2017/05/19 17:59) https://japan…

「WannaCry」は攻撃の前日から拡散していた - カスペルスキー 川合社長

出典: http://news.mynavi.jp/articles/2017/05/19/kaspersky/ 【概要】 拡散時期 攻撃の前日(05/11)から拡散していた 【ニュース】 ◆「WannaCry」は攻撃の前日から拡散していた - カスペルスキー 川合社長 (マイナビニュース, 2017/05/19) http://news.myna…

ランサムウェア「WannaCry」対策ガイド rev.1

【公開情報】 ◆ランサムウェア「WannaCry」対策ガイド rev.1 (Lac, 2017/05/19) https://www.lac.co.jp/lacwatch/report/20170519_001289.html 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-log.hatenablog.com/entry/Wa…

ランサムウェア「WannaCry」流行の理由

【ニュース】 ◆ランサムウェア「WannaCry」流行の理由 (読売新聞, 2017/05/19 15:58) http://www.yomiuri.co.jp/science/goshinjyutsu/20170519-OYT8T50016.html 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-lo…

仮想通貨であるMoneroコインを“掘り起こす”マルウェア「Adylkuzz」

出典: http://www.security-next.com/081834 【ニュース】 ◆仮想通貨であるMoneroコインを“掘り起こす”マルウェア「Adylkuzz」(ASCII.jp, 2017/05/19 19:00) http://ascii.jp/elem/000/001/485/1485539/ ◆NSA由来の「EternalBlue」、悪用は「WannaCrypt」よ…

ウィキリークス CIA機密文書を新たに公開

【ニュース】 ◆ウィキリークス CIA機密文書を新たに公開 (Sputnik, 2017/05/19 20:30) https://jp.sputniknews.com/us/201705193651993/

WannaCry: how the attack happened

【公開情報】 ◆WannaCry: how the attack happened (Sophos, 2017/05/19) https://news.sophos.com/en-us/2017/05/19/wannacry-how-the-attack-happened/ 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-log.hatenablog.co…

ランサムウェア感染も行政ネットワークに影響なし - 川崎市

【ニュース】 ◆ランサムウェア感染も行政ネットワークに影響なし - 川崎市 (Security NEXT, 2017/05/19) https://www.security-next.com/081793 【関連まとめ記事】◆全体まとめ ◆業種 (まとめ) ◆重要インフラ: 水道 / ガス / 下水 (まとめ) https://malware-…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023