2022-06-23から1日間の記事一覧
【ブログ】■2022年 ◆BRONZE STARLIGHT Ransomware Operations Use HUI Loader (Securewoks, 2022/06/23) [BRONZE STARLIGHT ランサムウェアの運用にはHUIローダーが使用されています] https://www.secureworks.com/research/bronze-starlight-ransomware-ope…
【図表】 HUI Loaderに含まれる「HUI」で始まる文字列 （出典：Secureworks） HUI Loaderを用いた2つの攻撃活動をダイヤモンドモデルで比較（出典：Secureworks） ランサムウェアに関連するHUI LoaderおよびCobalt Strikeビーコン ETWを無効化する更新版HUI …
【ブログ】 ◆BRONZE STARLIGHT Ransomware Operations Use HUI Loader (Securewoks, 2022/06/23) [BRONZE STARLIGHT ランサムウェアの運用にはHUIローダーが使用されています] https://www.secureworks.com/research/bronze-starlight-ransomware-operations…
【図表】 出典: https://japan.zdnet.com/article/35189207/ 【ニュース】 ◆ランサムウェア地下鉄マップ--年代別に見るランサムウェアの変遷 (ZDNet, 2022/06/23 07:45) https://japan.zdnet.com/article/35189207/
【公開情報】 ◆Alert (AA22-174A) Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems (CISA, 2022/06/23) https://www.cisa.gov/uscert/ncas/alerts/aa22-174a https://www.cisa.gov/uscert/sites/default/files/publication…
【図表】 他のランサムウェア事業に広がるContiのメンバー 出典: https://www.bleepingcomputer.com/news/security/conti-ransomware-hacking-spree-breaches-over-40-orgs-in-a-month/ 【ニュース】 ◆Conti ransomware hacking spree breaches over 40 orgs…
【ニュース】 ◆Automotive hose maker Nichirin hit by ransomware attack (BleepingComputer, 2022/06/23 10:04) [自動車用ホースメーカーのニチリンにランサムウェアの被害が発生] https://www.bleepingcomputer.com/news/security/automotive-hose-maker-…
【図表】 キャンペーンで使用されたフィッシングメール(Armorblox) MetaMaskフィッシングサイト(Armorblox) 出典: 【ニュース】 ◆New MetaMask phishing campaign uses KYC lures to steal passphrases (BleepingComputer, 2022/06/23 08:00) [MetaMaskの新…
【図表】 観測されたビーコンに設定されたC2ドメイン(Secureworks) ランサムウェアの活動状況(Secureworks) 異なるランサムウェア株における機能的な類似性（Secureworks） 出典: https://www.bleepingcomputer.com/news/security/chinese-hackers-use-ranso…
【公開情報】 ◆Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems (CISA, 2022/06/23) [VMware HorizonシステムにおけるLog4Shellを悪用する悪質なサイバー行為者が続出] https://www.cisa.gov/uscert/ncas/current-activity…
【ニュース】 ◆「サムライバックドア」と「忍者トロイ」用いる、未知の脅威が出現 (マイナビニュース, 2022/06/23 16:46) https://news.mynavi.jp/techplus/article/20220623-2375725/
【ニュース】 ◆新たなWindows NTLMリレー攻撃「DFSCoerce」発見 (マイナビニュース, 2022/06/23 09:51) https://news.mynavi.jp/techplus/article/20220623-2375546/
