TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究ログ

2019-03-13から1日間の記事一覧

ファイルレスマルウェア (まとめ)

概要 【辞書】 ◆Fileless malware (Wikipedia) https://en.wikipedia.org/wiki/Fileless_malware 記事 【ニュース】 ◆シスコ、シグネチャレスのマルウェア対策を提供 (ITmedia, 2014/03/05 14:20) https://www.itmedia.co.jp/enterprise/articles/1403/05/ne…

米国防予算案「多次元の戦争」備え 中露との宇宙やサイバー戦を念頭

【ニュース】 ◆米国防予算案「多次元の戦争」備え 中露との宇宙やサイバー戦を念頭 (毎日新聞, 2019/03/13 19:49) https://mainichi.jp/articles/20190313/k00/00m/030/174000c

ブラジルの銀行ユーザを狙いバンキングトロジャンを送り込む攻撃を解析、「ファイルレスな活動」も確認

【図表】 攻撃の流れ PowerShellスクリプトをダウンロードして実行するバッチファイル バッチファイルがアクセスする不正なPowerShellスクリプト ダウンロードしたファイルをWindowsの正規ファイルを装ったファイル名に変更して保存 出典: https://blog.tren…

「私は既に萎縮している」 セキュリティエンジニア、兵庫県警に情報公開請求 「いたずらURLで摘発」問題で

【ニュース】 ◆「私は既に萎縮している」 セキュリティエンジニア、兵庫県警に情報公開請求 「いたずらURLで摘発」問題で (ITmedia, 2019/03/13 13:27) https://www.itmedia.co.jp/news/articles/1903/13/news086.html

SimBad: A Rogue Adware Campaign On Google Play

【資料】 ◆SimBad: A Rogue Adware Campaign On Google Play (CheckPoint, 2019/03/13) https://research.checkpoint.com/simbad-a-rogue-adware-campaign-on-google-play/ 【関連情報】 ◆Androidアドウェア「SimBad」、アプリ200件以上に影響--ダウンロード…

GmailとGoogleドライブ、添付ファイルが開けないなど通信障害発生

【ニュース】 ◆GmailとGoogleドライブで障害 メールの送受信や添付ファイルのダウンロードなどが安定せず (ITmedia, 2019/03/13 12:15) https://www.itmedia.co.jp/news/articles/1903/13/news074.html ◆GmailとGoogleドライブ、添付ファイルが開けないなど…

新種のバックドア、SlackやGitHubを情報伝達に利用

出典: https://blog.trendmicro.com/trendlabs-security-intelligence/new-slub-backdoor-uses-github-communicates-via-slack/ 【ニュース】 ◆新種のバックドア、SlackやGitHubを情報伝達に利用 (ComputerWorld, 2019/03/13) トレンドマイクロが発見した新…

偽佐川の攻撃基盤を流用するサイバー攻撃、「Roaming Mantis」で拡散されたトロイの木馬が別の形で流通していた

Roaming Mantisで拡散された「facebook.apk」「chrome.apk」が「sagawa.apk」としてSMS経由で拡散されていた。これをタイプA「MaqHao」として分類している 2019年2月になってからMaqHaoの検知件数が急増した 日本のユーザーを標的にしたFakeSpy、多言語対応…

先週のサイバー事件簿 - WinRAR、19年ぶりに脆弱性を修正

【概要】 Google、Chromeの最新バージョン「72.0.3626.121」へのアップデートを推奨 WinRAR、19年ぶりに脆弱性を修正 ゆうちょ銀行を騙るフィッシングサイトに注意 VJAグループ(Vpass)を騙るフィッシング 【ニュース】 ◆先週のサイバー事件簿 - WinRAR、19…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019