TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2023-11-30から1日間の記事一覧

FjordPhantom (まとめ)

【ニュース】 ◆FjordPhantom Android malware uses virtualization to evade detection (BleepingComputer, 2023/11/30 09:00) [FjordPhantom Androidマルウェア、仮想化を利用して検知を逃れる] https://www.bleepingcomputer.com/news/security/fjordphant…

Kimsuky (まとめ)

【要点】 ◎北朝鮮の国家支援型サイバー攻撃組織 ◎朝鮮人民軍偵察総局(RGB)もしくは国家保衛省の傘下とみられている 【目次】 概要 【別名】 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 関連情報 【検索】 【関連まとめ記事】 概要 【…

wizSafe Security Signal 2023年10月 観測レポート

【図表】 出典: https://wizsafe.iij.ad.jp/2023/11/1625/ 【ブログ】 ◆wizSafe Security Signal 2023年10月 観測レポート (wizSafe(IIJ), 2023/11/30) https://wizsafe.iij.ad.jp/2023/11/1625/

FjordPhantom Android malware uses virtualization to evade detection

【訳】FjordPhantom Androidマルウェア、仮想化を利用して検知を逃れる 【図表】 FjordPhantomの仮想化攻撃 (プロモン) 出典: https://www.bleepingcomputer.com/news/security/fjordphantom-android-malware-uses-virtualization-to-evade-detection/ 【ニ…

Cactus ransomware exploiting Qlik Sense flaws to breach networks

【訳】Qlik Senseの欠陥を悪用してネットワークに侵入するランサムウェア「Cactus」 【要約】 Cactusランサムウェアは、Qlik Senseデータ分析ソリューションの脆弱性を悪用して企業ネットワークに侵入し、初期アクセスを取得しています。Qlik Senseは多くの…

US govt sanctions North Korea’s Kimsuky hacking group

【訳】米政府、北朝鮮のハッキング・グループ「キムスキー」を制裁 【要約】 米財務省外国資産管理局(OFAC)は、北朝鮮の支援するハッキンググループ「Kimsuky」を制裁し、同国の戦略的目標を支援する情報を盗んだとして、北朝鮮の諜報員8人にも制裁を科し…

LogoFAIL attack can install UEFI bootkits through bootup logos

【訳】LogoFAIL攻撃は起動ロゴを通してUEFIブートキットをインストールできる 【図表】 出典: https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/ 【要約】 LogoFAIL攻撃は、UEFIブートキッ…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023