TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2021-12-01から1日間の記事一覧

2021年11月のフィッシングメール (まとめ)

筆者(谷川)が2021年11月に受信したフィッシングメールを中心に情報を整理しています。 【要点】 ◎メルカリの詐称が増加 【最新動向】 (筆者の観測データより) 【受信メール件数】(筆者の特定メールアドレスでの受信数) 2021年11月30日 00:00現在 ■2021年11月…

「ウクライナ侵略なら代償」 ロシアに制裁警告―NATO

【ニュース】 ◆「ウクライナ侵略なら代償」 ロシアに制裁警告―NATO (時事通信, 2021/12/01 06:41) https://www.jiji.com/jc/article?k=2021120100225 【関連まとめ記事】◆全体まとめ ◆サイバー戦争・サイバーテロ (まとめ) ◆ウクライナ侵攻 (まとめ) htt…

VirusTotal Collections feature helps keep neat IoC lists

【ニュース】 ◆VirusTotal Collections feature helps keep neat IoC lists (BleepingComputer, 2021/12/01) [VirusTotalのコレクション機能は、IoCリストをきれいに保つのに役立ちます。] https://www.bleepingcomputer.com/news/security/virustotal-colle…

Microsoft Exchange servers hacked to deploy BlackByte ransomware

【ニュース】 ◆Microsoft Exchange servers hacked to deploy BlackByte ransomware (BleepingComputer, 2021/12/01 11:21) [Microsoft Exchangeサーバーがハッキングされ、ランサムウェア「BlackByte」が展開される] https://www.bleepingcomputer.com/news…

Emotet now spreads via fake Adobe Windows App Installer packages

【図表】 Emotet phishing email (Source: @malware_traffic) Phishing landing page prompting you to preview the PDF An Emotet appinstaller XML file App Installer prompting to install the Fake Adobe PDF Component Installing the Emotet infectio…

2021年11月のインシデント (まとめ)

【大規模インシデント】 ◆インシデント: Panasonic (まとめ) https://malware-log.hatenablog.com/entry/Incident_Panasonic 【インシデント】 ◆弊社「ベイシアネットショッピング」委託先への不正アクセスによるお客様情報流出に関するお詫びとお知らせ (ベ…

FBI、2.6億円相当の暗号資産を押収 ランサムウェア攻撃に関連

【ニュース】 ◆FBI、2.6億円相当の暗号資産を押収 ランサムウェア攻撃に関連 (CNN, 2021/12/01 16:45) https://www.cnn.co.jp/tech/35180219.html 【関連まとめ記事】◆全体まとめ ◆仮想通貨 / 暗号資産 (まとめ) https://malware-log.hatenablog.com/e…

IT連が「セキュリティー格付け」星付き企業42社発表、情報開示が進むワケ

【ニュース】 ◆IT連が「セキュリティー格付け」星付き企業42社発表、情報開示が進むワケ (日経XTECH, 2021/12/01) https://xtech.nikkei.com/atcl/nxt/column/18/00001/06318/

最悪パスワード「sakura」と「asdfghjk」の謎、なぜ日本人は使ってしまうのか

【ニュース】 ◆最悪パスワード「sakura」と「asdfghjk」の謎、なぜ日本人は使ってしまうのか (日経XTECH, 2021/12/01) https://xtech.nikkei.com/atcl/nxt/column/18/00676/112500093/

「エヴァ」公式ECでクレカ情報流出か セキュリティコード含む1万7828件

【ニュース】 ◆「エヴァ」公式ECでクレカ情報流出か セキュリティコード含む1万7828件 (ITmedia, 2021/12/01 13:02) https://www.itmedia.co.jp/news/articles/2112/01/news107.html

Microsoft Officeがマルウェア「Emotet」に感染? Microsoft Defenderに誤検知か

【ニュース】 ◆Microsoft Officeがマルウェア「Emotet」に感染? Microsoft Defenderに誤検知か (窓の杜, 2021/12/01 09:49) https://forest.watch.impress.co.jp/docs/news/1370509.html 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆誤検知 (まとめ)…

Coincheck を騙るフィッシングを確認、注意呼びかけ

【ニュース】 ◆Coincheck を騙るフィッシングを確認、注意呼びかけ (NetSecurity, 2021/12/01) 仮想通貨取引サービス「Coincheck」を提供するコインチェック株式会社は11月26日、SMSを利用したフィッシング詐欺への注意喚起を発表した https://scan.netsecur…

Joshin webを騙るフィッシングが報告。画面を完全コピペのため注意を

【ニュース】 ◆Joshin webを騙るフィッシングが報告。画面を完全コピペのため注意を (PC Watch, 2021/12/01 12:19) https://pc.watch.impress.co.jp/docs/news/1370588.html

Joshin webをかたるフィッシングについての注意喚起

【ブログ】 ◆Joshin webをかたるフィッシングについての注意喚起 (キャノンMJ, 2021/12/01) https://eset-info.canon-its.jp/malware_info/news/detail/211201_2.html

件名「[Joshin web] カード情報更新のお知らせ」のメール、Joshin webをかたるフィッシングに注意

【ニュース】 ◆件名「[Joshin web] カード情報更新のお知らせ」のメール、Joshin webをかたるフィッシングに注意 (Internet Watch, 2021/12/01 17:20) https://internet.watch.impress.co.jp/docs/news/1370637.html

【実例】東京都水道局を騙るフィッシングメール

【図表】【メールプロパティ】 項目 内容 差出人 水道局 <no-reply@fasdgsdfg.tokyo> 送信日時 Wed, 01 Dec 2021 08:53:02 +0000 件名 水道局からのお知らせ 通信先 hxxps://fasdgsdfg.tokyo/ 【メールプロパティ(詳細)】 項目 内容 送信元 FQDN fasdgsdfg.tokyo 送信元 IPアドレス 164</no-reply@fasdgsdfg.tokyo>…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023