TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究のログ

2026-01-24から1日間の記事一覧

Osiris (まとめ)

Ransomware: Osiris **マルウェア(まとめ) ***まとめ *マルウェア種別: ランサムウェア / Ransomware

【ニュース】■2026年◇2026年1月 ◆新たなOsirisランサムウェア、攻撃でLiving off the Landとデュアルユースツールを悪用 (TokyoBlackHatNews, 2026/01/22) https://blackhatnews.tokyo/archives/52290 ⇒ https://malware-log.hatenablog.com/entry/2026/01/2…

#Osiris

Sandworm (まとめ)

攻撃組織: Sandworm / BlackEnergy / APT44 / TeleBots / Voodoo Bear / GTsST / 74455部隊 *インディケータ情報 **攻撃組織(まとめ) ***まとめ 国: ロシア 攻撃組織: ロシア軍参謀本部諜報総局(GRU) *標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

【要点】 ◎ロシアの政府系(ロシア軍参謀本部情報総局(GRU)の傘下)のサイバー攻撃組織、制御系システムへの攻撃を得意とする

#Sandworm #攻撃組織 #標的型攻撃

Sandworm hackers linked to failed wiper attack on Poland’s energy systems

攻撃組織: Sandworm / BlackEnergy / APT44 / TeleBots / Voodoo Bear / GTsST / 74455部隊 国: ポーランド 重要インフラ: 電力 国: ロシア Malware: DynoWiper (ワイパー)

【要点】 ◎2025年末のポーランド電力網攻撃はロシア系Sandworm関与とされ、新ワイパーDynoWiperで破壊を試みたが失敗した (BleepingComputer)

Konni hackers target blockchain engineers with AI-built malware

攻撃組織: Konni (北朝鮮) AI生成マルウェア

【要点】 ◎北朝鮮系KonniがDiscord経由のZIP/LNKからPowerShellバックドアを展開し、AI生成とみられる難読化マルウェアでブロックチェーン技術者を狙う (BleepingComputer)

Hackers Exploiting telnetd Vulnerability for Root Access – Public PoC Released

CVE-2026-24061 ツール: telnetd Exploit Code / PoC

【要点】 ◎telnetd認証回避CVE-2026-24061が実環境で悪用され、USERに「-f root」を注入してroot取得。GreyNoiseは18IP・60試行を観測 (Cyber Security News)

Osiris ransomware emerges, leveraging BYOVD technique to kill security tools

Ransomware: Osiris *マルウェア種別: ランサムウェア / Ransomware

【要点】 ◎Osirisランサムウェアが確認され、BYOVDでPOORTRYドライバーを悪用し防御製品を無効化、データ窃取後に暗号化を実行した

サービスとしての降伏：マイクロソフト、連邦当局向けにBitLockerを解錠

アプリ: BitLocker 鍵の捜査当局への提供

【要点】 ◎MicrosoftはBitLocker回復キーをクラウド保存した端末で、捜査当局の要請に応じ鍵提供し得る事例が判明。利便性とプライバシーのトレードオフが焦点 (TokyoBlackHatNews)

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023