TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2022-02-24から1日間の記事一覧

クリミア併合 (まとめ)

【ニュース】 ◆ロシアとウクライナのサイバー戦争 (情報通信総合研究所, 2014/03/06) https://www.icr.co.jp/newsletter/global_perspective/2014/Gpre2014022.html ⇒ https://malware-log.hatenablog.com/entry/2014/03/06/000000_3 ◆ロシア政府にハッカー…

Ransomware: Memento (まとめ)

【要点】 ◎2021年12月に出現したランサムウェア ◎イランのAPT35と関係 【ニュース】■2021年 ◆New Memento ransomware switches to WinRar after failing at encryption (BleepingComputer, 2021/11/18 11:42) https://www.bleepingcomputer.com/news/securit…

MuddyWater (まとめ)

【目次】 概要 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆MuddyWater (ATT&CK) https://attack.mitre.org/groups/G0069/ 【最新情報】 ◆イランとつながるハッカーグループ トルコのサイバーネットワ…

攻撃者がRedLine StealerをWindows 11へのアップグレードに偽装

【ブログ】 ◆攻撃者がRedLine StealerをWindows 11へのアップグレードに偽装 (HP, 2022/02/24) https://jp.ext.hp.com/blog/security/product/redline-stealer-disguised-as-a-windows-11-upgrade/

Twitterがロシアのウクライナ侵攻の写真や動画を伝えるアカウントを次々と停止

【ニュース】 ◆Twitterがロシアのウクライナ侵攻の写真や動画を伝えるアカウントを次々と停止 (Gigazine, 2022/02/24 11:17) https://gigazine.net/news/20220224-twitter-ukraine-suspended/

Attack On Europe: Documenting Equipment Losses During The 2022 Russian Invasion Of Ukraine

【概要】■損失 国名 破壊 破損 放棄 捕獲 合計 ロシア 932 35 229 68 1881 ウクライナ 206 16 37 281 540 出典: https://www.oryxspioenkop.com/2022/02/attack-on-europe-documenting-equipment.html 【公開情報】 ◆Attack On Europe: Documenting Equipmen…

【注意喚起】コンピュータウイルス付きメール(Emotet)に関する注意喚起 (日本医師会)

【公開情報】 ◆【注意喚起】コンピュータウイルス付きメール(Emotet)に関する注意喚起 (日本医師会, 2022/02/24) https://www.med.or.jp/people/info/doctor_info/010514.html

弊社従業員を装った不審メールに関するお詫び (紀伊國屋書店)

【公開情報】 ◆弊社従業員を装った不審メールに関するお詫び (紀伊國屋書店, 2022/02/24) https://corp.kinokuniya.co.jp/press-20220224/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆バンキングマルウェア (まとめ) ◆復活版 Emotet (…

PowerLessトロイの木馬:中東のAPTグループPhosphorusがスパイ活動用に新種のPowerShellバックドアを開発

【図表】 出典: https://www.cybereason.co.jp/blog/cyberattack/7583/ 【概要】 新種のPowerShellバックドア 検知を回避するPowerShellの実行 モジュール型マルウェア 活発なインフラストラクチャ オープンソースツールの多用 MementoランサムウェアとIOCを…

HermeticWiper: What We Know About New Malware Targeting Ukrainian Infrastructure (Thus Far)

【ブログ】 ◆HermeticWiper: What We Know About New Malware Targeting Ukrainian Infrastructure (Thus Far) (CyberArk, 2022/02/24) https://www.cyberark.com/resources/blog/hermeticwiper-what-we-know-about-new-malware-targeting-ukrainian-infrast…

ロシア関与、「VPNFilter」後継とみられるマルウェア「Cyclops Blink」--米英が注意喚起

【ニュース】 ◆ロシア関与、「VPNFilter」後継とみられるマルウェア「Cyclops Blink」--米英が注意喚起 (ZDNet, 2022/02/24 16:40) https://japan.zdnet.com/article/35183959/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マ…

ルータやNASに感染するマルウェア「VPNFilter」の後継「Cyclops Blink」登場

【ニュース】 ◆ルータやNASに感染するマルウェア「VPNFilter」の後継「Cyclops Blink」登場 (マイナビニュース, 2022/02/24 10:23) https://news.mynavi.jp/techplus/article/20220224-2278988/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まと…

ロシアが支援するハッキンググループの新しいボットネットマルウェア「Cyclops Blink」を英国と米国が特定し警告

【ニュース】 ◆ロシアが支援するハッキンググループの新しいボットネットマルウェア「Cyclops Blink」を英国と米国が特定し警告 (Gigazine, 2022/02/24 12:00) https://gigazine.net/news/20220224-cyclops-blink/ 【関連まとめ記事】◆全体まとめ ◆マルウェ…

データ消去でもHDDの物理破壊と同等--長野県塩尻市が実証した意義

【ニュース】 ◆データ消去でもHDDの物理破壊と同等--長野県塩尻市が実証した意義 (ZDNet, 2022/02/24 06:00) https://japan.zdnet.com/article/35183865/

ウクライナで大規模サイバー攻撃、一部はデータ消去ソフトを利用か

【ニュース】 ◆ウクライナで大規模サイバー攻撃、一部はデータ消去ソフトを利用か (ロイター, 2022/02/24 01:05) https://jp.reuters.com/article/ukraine-crisis-cyber-idJPKBN2KS1HN 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆破壊…

サイバー攻撃 家庭などでも注意を “IoT機器”経由し攻撃も

【図表】 出典:https://www3.nhk.or.jp/news/html/20220224/k10013500111000.html 【ニュース】 ◆サイバー攻撃 家庭などでも注意を “IoT機器”経由し攻撃も (NHK, 2022/02/24 20:08) https://www3.nhk.or.jp/news/html/20220224/k10013500111000.html

金融庁「サイバー攻撃の潜在的リスク高まった」 金融機関に注意喚起、ウクライナ情勢が影響か

【ニュース】 ◆金融庁「サイバー攻撃の潜在的リスク高まった」 金融機関に注意喚起、ウクライナ情勢が影響か (ITmedia, 2022/02/24 20:21) https://www.itmedia.co.jp/news/articles/2202/24/news177.html

イランとつながるハッカーグループ トルコのサイバーネットワークが標的

【ニュース】 ◆イランとつながるハッカーグループ トルコのサイバーネットワークが標的 (ARAB NEWS, 2022/02/19 04:02) https://www.arabnews.jp/article/middle-east/article_61130/

ロシアの秘密兵器:ウクライナ当局に潜むスパイ網

【ニュース】 ◆ロシアの秘密兵器:ウクライナ当局に潜むスパイ網 (WSJ, 2022/02/24) https://jp.wsj.com/articles/pro-russian-infiltrators-are-ready-to-pounce-should-all-out-war-begin-ukrainian-officials-warn-11645560111 【関連まとめ記事】◆全体ま…

偽プレスリリースに「認知作戦」の影 サイバー情報戦の謎に迫った

【ニュース】 ◆偽プレスリリースに「認知作戦」の影 サイバー情報戦の謎に迫った (朝日新聞, 2022/02/24 05:00) https://digital.asahi.com/articles/ASQ2P52RJQ2GUTIL035.html 【関連まとめ記事】◆全体まとめ ◆詐欺 (まとめ) ◆フェイクニュース / 偽情報 / …

ウクライナ、複数の政府ウェブサイトにDDoS攻撃-機能停止

【ニュース】 ◆ウクライナ、複数の政府ウェブサイトにDDoS攻撃-機能停止 (Bloomberg, 2022/02/24 00:23) https://www.bloomberg.co.jp/news/articles/2022-02-23/R7RJLNT0G1KX01?srnd=cojp-v2

全土に非常事態宣言発令へ ウクライナにサイバー攻撃

【ニュース】 ◆全土に非常事態宣言発令へ ウクライナにサイバー攻撃 (産経新聞, 2022/02/24 00:56) https://www.sankei.com/article/20220224-2ZVYAAZGKFMJRMBTJFZQ6R3QDQ/