TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2020-07-22から1日間の記事一覧

Phishers’ Favorites (まとめ)

【目次】 概要 【図表】 【最新情報】 記事 【公開情報】 【資料】 【図表】 【関連情報】 関連情報 【関連まとめ記事】 概要 【図表】 出典: https://www.vadesecure.com/en/blog/phishers-favorites-top-25-h1-2021-worldwide-edition 【最新情報】 ◆Phish…

仮想通貨取引所「BTCBOX」を装うフィッシング攻撃に注意

【ニュース】 ◆仮想通貨取引所「BTCBOX」を装うフィッシング攻撃に注意 (Security NEXT, 2020/07/22) https://www.security-next.com/116887

Cyber Attack Trends: 2020 Mid-Year Report

【図表】 表紙 Top Malicious File Types – Web vs. Email 出典: Cyber Attack Trends: 2020 Mid-Year Report 【概要】■脆弱性 No 脆弱性名称 CVE番号 1 Exim Mail Transfer Agent (MTA) software vulnerability CVE-2019-10149 2 Draytek Vigor Command Inj…

最も多いマルウェア「JS/Adware.Subprop」の動作について知っておこう:2020年6月マルウェアレポート

【図表】 出典: https://ascii.jp/elem/000/004/020/4020557/ 【概要】 順位 マルウェア 割合 種別 1 JS/Adware.Subprop 11.0% アドウェア 2 JS/Adware.Agent 10.9% アドウェア 3 JS/Adware.Inpagepush 6.4% アドウェア 4 HTML/ScrInject 5.9% HTMLに埋…

MATA: Multi-platform targeted malware framework

【図表】 出典: https://securelist.com/mata-multi-platform-targeted-malware-framework/97746/ 【ブログ】 ◆MATA: Multi-platform targeted malware framework (SecureList, 2020/07/22 10:00) MATAマルウェアフレームワークは、ローダー、オーケストレー…

APT Group Profile: OilRig

【資料】 ◆APT Group Profile: OilRig (IntSight) https://intsights.com/resources/apt-group-profile-oilrig 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT34 / OilRig (まとめ) https://malware-log.ha…

OilRig Targets Middle Eastern Telecommunications Organization and Adds Novel C2 Channel with Steganography to Its Inventory

【図表】 出典: https://unit42.paloaltonetworks.com/oilrig-novel-c2-channel-steganography/ 【ブログ】 ◆OilRig Targets Middle Eastern Telecommunications Organization and Adds Novel C2 Channel with Steganography to Its Inventory (UNIT42(Paloa…

OilRig APT Drills into Malware Innovation with Unique Backdoor

【ニュース】 ◆OilRig APT Drills into Malware Innovation with Unique Backdoor (Threat Post, 2020/07/22 17:14) https://threatpost.com/oilrig-apt-unique-backdoor/157646/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織…

BTCBOX をかたるフィッシング (2020/07/22)

【公開情報】 ◆BTCBOX をかたるフィッシング (2020/07/22) (フィッシング対策協議会, 2020/07/22) https://www.antiphishing.jp/news/alert/btcbox_20200722.html 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆2020年のインシデント (まとめ) ◆20…

仮想通貨取引所「BTCBOX」を装うフィッシング攻撃に注意

【ニュース】 ◆仮想通貨取引所「BTCBOX」を装うフィッシング攻撃に注意 (Security NEXT, 2020/07/22) http://www.security-next.com/116887

Lazarus Group Surfaces with Advanced Malware Framework

【ニュース】 ◆Lazarus Group Surfaces with Advanced Malware Framework (Threat Post, 2020/07/22 12:43) https://threatpost.com/lazarus-group-advanced-malware-framework/157636/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆マル…

Lazarus hackers deploy ransomware, steal data using MATA malware

【図表】 https://www.bleepingcomputer.com/news/security/lazarus-hackers-deploy-ransomware-steal-data-using-mata-malware/ 【ニュース】 ◆Lazarus hackers deploy ransomware, steal data using MATA malware (BleepingComputer, 2020/07/22 14:29) ht…

Brazilian Malware Tetrade Gaining International Infamy

【ニュース】 ◆Brazilian Malware Tetrade Gaining International Infamy (Cyware, 2020/07/22) https://cyware.com/news/brazilian-malware-tetrade-gaining-international-infamy-e42ed58d

起訴: 四川省成都出身の中国人ハッカー2名 (まとめ)

【目次】 概要 【図表】 【概要】 記事 【ニュース】 【公開情報】 【図表】 【関連まとめ記事】 概要 【図表】 https://www.fbi.gov/wanted/cyber/china-mss-guangdong-state-security-department-hackers 【概要】 ■被疑者 李嘯宇(李ショウ宇) (34) = Li X…

米司法省、中国人ハッカー2名人を起訴。新型コロナワクチン情報など盗んだ容疑

【ニュース】 ◆米司法省、中国人ハッカー2名人を起訴。新型コロナワクチン情報など盗んだ容疑 (Engadget, 2020/07/22) https://japanese.engadget.com/doj-chinese-hackers-covid-reserch-083049259.html 【関連まとめ記事】◆全体まとめ ◆起訴 (まとめ) http…

米、「公安協力」の中国人ハッカーを起訴 ダライ・ラマ14世のメール内容も提供

【ニュース】 ◆米、「公安協力」の中国人ハッカーを起訴 ダライ・ラマ14世のメール内容も提供 (毎日新聞, 2020/07/22 14:54) https://www.msn.com/ja-jp/news/world/%E7%B1%B3%E3%80%81%E3%80%8C%E5%85%AC%E5%AE%89%E5%8D%94%E5%8A%9B%E3%80%8D%E3%81%AE%E4%…

最も多いマルウェア「JS/Adware.Subprop」の動作について知っておこう:2020年6月マルウェアレポート

【図表】 出典: https://ascii.jp/elem/000/004/020/4020557/ 【ニュース】 ◆最も多いマルウェア「JS/Adware.Subprop」の動作について知っておこう:2020年6月マルウェアレポート (ASCII.jp, 2020/07/22 11:00) https://ascii.jp/elem/000/004/020/4020557/

医療情報狙う攻撃 - 新型コロナ前後の国内観測動向は

【ニュース】 ◆医療情報狙う攻撃 - 新型コロナ前後の国内観測動向は (Security NEXT, 2020/07/22) http://www.security-next.com/116869 【関連まとめ記事】◆全体まとめ ◆業種 (まとめ) ◆業種: 医療 (まとめ) https://malware-log.hatenablog.com/entry/Medi…

日本企業もハッキング被害か 米、中国籍の2人を起訴

【図表】 https://www.fbi.gov/wanted/cyber/china-mss-guangdong-state-security-department-hackers 【ニュース】 ◆日本企業もハッキング被害か 米、中国籍の2人を起訴 (朝日新聞, 2020/07/22 03:40) https://news.yahoo.co.jp/articles/9800710dbafaeefa3…

米司法省、中国人2人起訴 サイバー攻撃でコロナ研究情報など窃取

【概要】■被疑者 李嘯宇(李ショウ宇) (34) = Li Xiaoyu 董家志(33) = Dong Jiazhi ■活動内容 中国国家安全部(MSS)との契約の下で行動 閉鎖されたワシントン州の核施設「ハンフォード・サイト」のネットワークにハッカーが2015年に侵入したことをき…

日本など各国企業にサイバー攻撃か 米司法省が中国人2人起訴

【ニュース】 ◆日本など各国企業にサイバー攻撃か 米司法省が中国人2人起訴 (NHK, 2020/07/22 08:34) https://www3.nhk.or.jp/news/html/20200722/k10012527541000.html?utm_int=news_contents_news-main_001


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023