**まとめ
【要点】 ◎標的型攻撃組織。中国に関係がある可能性が高く、主に東南アジアを攻撃 【辞書】 ◆Gelsemium (APTMAP) https://aptmap.netlify.app/#Gelsemium ◆Gelsemium (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/gelsemium 【別名】 攻撃組…
【Lumma Stealer】 ◆UNC5537 (まとめ) https://malware-log.hatenablog.com/entry/UNC5537 【辞書】 ◆Lumma Stealer (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.lumma 【ニュース】■2023年 ◆Lumma Stealer malware now uses trigonom…
【ニュース】 ◆Chinese hackers target Linux with new WolfsBane malware (BleepingComputer, 2024/11/21 15:06) [中国のハッカー集団がLinuxを狙った新しいマルウェア「WolfsBane」を使用] https://www.bleepingcomputer.com/news/security/chinese-gelsem…
【ニュース】 ◆Chinese hackers target Linux with new WolfsBane malware (BleepingComputer, 2024/11/21 15:06) [中国のハッカー集団がLinuxを狙った新しいマルウェア「WolfsBane」を使用] https://www.bleepingcomputer.com/news/security/chinese-gelsem…
【別名】 マルウェア名 備考 Necro Necro Python FreakOut 【ニュース】■2021年 ◆FreakOut攻撃とは？ 攻撃が成功する確率を高めたマルウェアに注意 ITmedia, 2021/01/21 16:51) https://www.itmedia.co.jp/enterprise/articles/2101/21/news119.html ⇒ https…
【要点】 ◎2023年5月に活動が明らかになった中国のサイバー犯罪組織。IoT機器を乗っ取り C2サーバー(ボットネット)として使用 【目次】 概要 【別名】 【キャンペーン】 【辞書】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】…
incidents.hatenablog.com【目次】 概要 【辞書】 【Yara Rules】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【検索】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆PLAY (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.play …
【要点】 ◎マイニングマルウェア 【RedTail】 ◆インシデント: 出前館 (まとめ) https://incidents.hatenablog.com/entry/Demae_Can [TT Incident Log] 【ニュース】■2024年◇2024年10月 ◆出前館、26日からシステム障害発生中 サービスが利用できない状態 いま…
【要点】 ◎北朝鮮のサイバー攻撃組織。Lazarusの子組織 【目次】 概要 【ATT&CK ID】 【別名】 【関連組織】 【Operation】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【注意喚起】 【公開情報】 【資料】 【検索】 関連情報 【関連情報】 【関連…
【ニュース】 ◆Massive PSAUX ransomware attack targets 22,000 CyberPanel instances (BleepingComputer, 2024/10/29 15:15) [大規模な PSAUX ランサムウェア攻撃が 22,000 の CyberPanel インスタンスを標的に] https://www.bleepingcomputer.com/news/se…
【辞書】 ◆RedLine Stealer (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.redline_stealer 【RedLine Stealer】 ◆UNC5537 (まとめ) https://malware-log.hatenablog.com/entry/UNC5537 【ニュース】■2021年 ◆MSBuild経由のマルウェア感…
【ニュース】■2021年 ◆スマホゲーム「ブルーアーカイブ」、不正アクセスで半日以上の臨時メンテ DDoS攻撃か (ITmedia, 2021/05/14 10:18) https://www.itmedia.co.jp/news/articles/2105/14/news065.html ⇒ https://malware-log.hatenablog.com/entry/2021/0…
【ニュース】 ◆Russia targets Ukrainian conscripts with Windows, Android malware (BleepingComputer, 2024/10/28 14:36) [ロシア、ウクライナの徴集兵を標的にしたWindows、Androidマルウェア] https://www.bleepingcomputer.com/news/security/russia-t…
【ニュース】■2023年◇2023年2月 ◆世界中の選挙を30回以上操作したとするイスラエルのハッキングチームの悪事が潜入調査により暴露される (Gigazine, 2023/02/16 12:00) https://gigazine.net/news/20230216-hacking-disinformation-team-meddling-elections/…
tt-ai.hatenablog.com tt-ai.hatenablog.com 【AI活用サイバー攻撃】 ◆FraudGPT (まとめ) https://malware-log.hatenablog.com/entry/FraudGPT 【ニュース】■2018年 ◆「AIサイバー攻撃」とは何か？ Twitterの悪用を例に解説 (TechTarget, 2018/07/04 05:00) …
【図表】 攻撃に使用されたホスト 出典: https://rocket-boys.co.jp/9995/ 【概要】 項目 内容 攻撃組織 UNC5820 被害製品 FortiManager ベンダー Fortinet 被害機器 50台以上に侵入 ■攻撃の特徴 項目 内容 備考 攻撃開始時期 2024/06/27 攻撃組織 UNC5820 …
【要点】 ◎ロシアのサイバー攻撃組織。SVR / СВРの指示のもと活動 incidents.hatenablog.com 【目次】 概要 【辞書】 【ATT&CK ID】 【別名】 【概要】 【最新情報】 記事 【ニュース】 【解説記事】 【ブログ】 【資料】 【関連情報】 【IoC情報】 【図表】…
【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 関連情報 【関連まとめ記事】 概要 【概要】 日時 内容 2019年9月 最初の不正アクセス 2019年10月 実験的な攻撃コードが仕込まれる 2020年2月 フル機能を装備したマルウェア「Sunburst」…
【要点】 ◎マルウェアローダーとして使用されるほか、特権昇格や偵察、資格情報の窃取など多用途に使用されている 【辞書】 ◆BumbleBee (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.bumblebee ◆BumbleBeeとは【用語集詳細】 (SOMPO CY…
【ニュース】 ◆Banking malware Grandoreiro returns after police disruption (BleepingComputer, 2024/05/18 10:12) [バンキング・マルウェア "Grandoreiro"が警察の妨害を受けた後に復活] https://www.bleepingcomputer.com/news/security/banking-malwar…
vul.hatenadiary.com 【ニュース】■2021年 ◆KB5005413: Mitigating NTLM Relay Attacks on Active Directory Certificate Services (AD CS) (Microsoft, 2021/07/27) [KB5005413：Active Directory 証明書サービス (AD CS) の NTLM リレー攻撃を緩和する] ht…
【ニュース】 ◆Exploit released for new Windows Server "WinReg" NTLM Relay attack (BleepingComputer, 2024/10/22 13:26) [Windows Serverの新機能「WinReg」の悪用ツールが公開 NTLMリレー攻撃] https://www.bleepingcomputer.com/news/security/exploi…
incidents.hatenablog.com 【図表】 出典: https://www.zdnet.com/article/us-charges-five-hackers-part-of-chinese-state-sponsored-group-apt41/ 【目次】 概要 【別名】 【辞書】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資…
【ニュース】■2019年 ◆ScarCruft APT Adds Bluetooth Harvester to its Malware Bag of Tricks (ThreatPost, 2019/05/13 12:46) [ScarCruft APTがBluetooth Harvesterをマルウェアの技法に追加] https://threatpost.com/scarcruft-apt-bluetooth-harvester/1…
【要点】 ◎ロシアのサイバー攻撃組織 【ニュース】■2022年 ◆RomCom RAT malware campaign impersonates KeePass, SolarWinds NPM, Veeam (BleepingComputer, 2022/11/03 15:36) [KeePass、SolarWinds NPM、VeeamになりすますRomCom RATマルウェアキャンペー…
【要点】 ◎北朝鮮の標的型攻撃組織。北朝鮮・国家安全保障省（MSS）内の一要素 【目次】 概要 【辞書】 【別名】 【Operation名】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 関連情報 【関連まとめ記事…
【ニュース】■2024年◇2024年10月 ◆OpenAI confirms threat actors use ChatGPT to write malware (BleepingComputer, 2024/10/12 10:09) [OpenAI、脅威行為者がChatGPTを使用してマルウェアを作成していることを確認] https://www.bleepingcomputer.com/news…
incidents.hatenablog.com incidents.hatenablog.com 【概要】 項目 内容 活動開始時期 2023/07 前組織名 RomCom / Storm-0978 / DEV-0978 【ニュース】■2023年◇2023年7月 ◆CISA orders govt agencies to mitigate Windows and Office zero-days (BleepingCo…
vul.hatenadiary.com 【図表】 マルウェアファミリーの順位推移(1年間) モバイルマルウェアの順位推移(1年間) ランサムウェアの順位推移(1年間) 出典: https://blog.checkpoint.com/research/ のデータを元に独自に作表 【ランキング】■マルウェア 2024年202…
【辞書】 ◆GoldenJackal (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/goldenjackal 【概要】 項目 内容 関係国 不明 攻撃対象国 アフガニスタン、アゼルバイジャン、イラン、イラク、パキスタン、トルコ 【ニュース】 ◆インターネットと隔離…
