TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究のログ

2017-06-13から1日間の記事一覧

停電の原因は産業制御システム狙うマルウェアか 「Stuxnet以来、最大の脅威」

【要点】 ◆2016年12月にウクライナの首都キエフで発生した停電は、「Industroyer」というマルウェアが引き起こした 【図表】 出典: https://www.itmedia.co.jp/enterprise/articles/1706/13/news052.html 【ニュース】 ■停電の原因は産業制御システム狙うマ…

Alert (TA17-164A) HIDDEN COBRA – North Korea’s DDoS Botnet Infrastructure

【注意喚起】 ◆Alert (TA17-164A) HIDDEN COBRA – North Korea’s DDoS Botnet Infrastructure (US-CERT, 2017/06/13) https://www.us-cert.gov/ncas/alerts/TA17-164A 【まとめ】 ◆Andariel / Silent Chollima (まとめ) http://malware-log.hatenablog.com/e…

クリックなしで感染するファイルレスマルウェアが拡散中

【ニュース】 ◆クリックなしで感染するファイルレスマルウェアが拡散中 (Tech Talk, 2017/06/13) https://techtalk.pcmatic.jp/20170613161324/ ◆Fileless Malware Spreads Overseas Without a Single Click (Tech Talk, 2017/06/12) https://techtalk.pcpit…

Analysis of the Threat to Electric Grid Operations

【資料】 ◆Analysis of the Threat to Electric Grid Operations (DRAGOS, 2017/06/13) https://dragos.com/blog/crashoverride/CrashOverride-01.pdf

アドウェア「Fireball」:大惨事につながる危険性

【ブログ】 ◆アドウェア「Fireball」:大惨事につながる危険性 (Kaspersky, 2017/06/13) https://blog.kaspersky.co.jp/fireball-adware/15987/

ロシアはなぜサイバー攻撃に強いのか —— 戦争の形を変えた新兵器

【ニュース】 ◆ロシアはなぜサイバー攻撃に強いのか —— 戦争の形を変えた新兵器 (Business Insider Japan, 2017/06/13) https://www.businessinsider.jp/post-34327

HIDDEN COBRA – North Korea’s DDoS Botnet Infrastructure

【公開情報】 ◆HIDDEN COBRA – North Korea’s DDoS Botnet Infrastructure (US-CERT, 2017/06/13) https://www.us-cert.gov/ncas/alerts/TA17-164A

WannaCryと中国の関連付けは「事実無根」--中国セキュリティ企業が非難

【ニュース】 ◆WannaCryと中国の関連付けは「事実無根」--中国セキュリティ企業が非難 (CNet, 2017/06/13 09:09) https://japan.cnet.com/article/35102625/ 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-log.hatenablog…

「PowerPoint」のハイパーリンクを使うマルウェア登場、マウスオーバーのみで感染

【ニュース】 ◆「PowerPoint」のハイパーリンクを使うマルウェア登場、マウスオーバーのみで感染 (ZDNet, 2017/06/13 10:23) https://japan.zdnet.com/article/35102631/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019