TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

**まとめ

インシデント: カプコン (まとめ)

【ニュース】■2020年◇2020年11月 ◆Capcom hit by Ragnar Locker ransomware, 1TB allegedly stolen (BleepingComputer, 2020/11/05 11:05) [カプコン、ランサムウェア「Ragnar Locker」の被害に遭い、1TBが盗まれたとされる] https://www.bleepingcomputer.c…

業種: 金融機関 (まとめ)

【目次】 概要 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 関連情報 【関連まとめ記事】 概要

Emotet (まとめ)

◎2014年に発見されたトロイの木馬。当初は銀行口座の認証情報を窃取するマルウェアだった。のちに、ボットネット化、ワーム機能の搭載、マルウェア配信機能などが、モジュールとして追加された。[https://malware-log.hatenablog.com/entry/TA542:title=TA54…

サイドチャネル攻撃 (まとめ)

【辞書】 ◆サイドチャネル攻撃 (Wikipedia) https://ja.wikipedia.org/wiki/%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83 ◆サイドチャネル攻撃 (weblio) サイドチャネル攻撃(サイドチャネルこうげき、side-channel …

FIDO認証 (まとめ)

【目次】 概要 【辞書】 【検索】 記事 【解説記事】 【ニュース】 概要 【辞書】 ◆FIDO Alliance (Wikipedia) https://ja.wikipedia.org/wiki/FIDO_Alliance 【検索】 ■ Google FIDO (ニュース・最新) FIDO (ニュース・関連) FIDO (すべて)

経済戦争・貿易戦争 (まとめ)

【目次】 記事 【ニュース】 関連情報 【関連まとめ記事】

APT27 (まとめ)

【目次】 概要 【要点】 【辞書】 【概要】 記事 【ニュース】 【ブログ】 【公開情報】 関連情報 【関連まとめ記事】 概要 【要点】 ◎中国のサイバー攻撃組織(APT攻撃)。 【辞書】 ◆Emissary Panda (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/ac…

2021年のインシデント (まとめ)

【記事】 ◆2021年1月のインシデント (まとめ) https://malware-log.hatenablog.com/entry/Incident_202101 【関連情報】 2020年のインシデント (まとめ) https://malware-log.hatenablog.com/entry/Incident_2020 【関連まとめ記事】◆全体まとめ ◆インシデン…

サイバー保険 (まとめ)

【ニュース】 ◆ランサムウェア攻撃多発で需要急拡大の「サイバー保険企業」 (forbes, 2020/12/29) https://forbesjapan.com/articles/detail/38456 ⇒ https://malware-log.hatenablog.com/entry/2020/12/29/000000 【関連まとめ記事】 ◆全体まとめ https://m…

インシデント: 楽天 (まとめ)

【ニュース】 ◆楽天 システム不備 148万件の情報 不正にアクセスできる状態に (NHK, 2020/12/25 17:50) https://www3.nhk.or.jp/news/html/20201225/k10012784641000.html ⇒ https://malware-log.hatenablog.com/entry/2020/12/25/000000_1 ◆楽天に不正アク…

The Week in Ransomware (まとめ)

【要点】 ◎BleepingComputerがまとめる 最新のRamsomware 情報。Twitter 情報もこまめに収集しているのが特徴 【目次】 記事 【ニュース】 記事 【ニュース】 ■2020年12月 ◆The Week in Ransomware - December 18th 2020 - Targeting Israel (BleepingComput…

経産省 (まとめ)

【ニュース】 ◆サプライチェーン全体のセキュリティ強化が急務--経産省が実例公表 (ZDNet, 2020/06/15 15:28) https://japan.zdnet.com/article/35155308/ ⇒ https://malware-log.hatenablog.com/entry/2020/06/15/000000_1 ◆経済産業省、昨今の産業を巡るサ…

Magecart (まとめ)

【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 関連情報 【関連まとめ記事】 IoC情報 【インディケータ情報】 概要 【概要】 ■主要インシデント British Airways (BA) ■攻撃手法 Webスキミング 【最新情報】 ◆攻撃の認識すら…

トロイの木馬 (まとめ)

【目次】 記事 【ニュース】 【関連まとめ記事】 記事 【ニュース】 ◆トロイの木馬型マルウェア「MICROPSIA」のPython製の亜種に注意 (マイナビニュース, 2020/12/16 10:34) https://news.mynavi.jp/article/20201216-1594052/ 【関連まとめ記事】 ◆全体まと…

パスワードリスト攻撃 (まとめ)

==【目次】== 概要 【別名】 【辞書】 【攻撃ツール】 記事 【ニュース】 【公開情報】 インシデント 【2012年】 【2013年】 【2014年】 【2018年】 【2019年】 【2020年】 関連情報 【関連まとめ記事】 概要 【別名】 攻撃名称 備考 パスワードリスト攻撃 …

APT32 (まとめ)

【要点】 ◎ベトナムの標的型攻撃組織 【目次】 概要 【別名】 【使用マルウェア】 【辞書】 【最新記事】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 関連情報 【関連まとめ記事】 概要 【別名】 攻撃組織名 命名組織 APT32 FireEye Ocea…

APT29 / CozyDuke (まとめ)

【目次】 概要 【辞書】 【概要】 【最新情報】 記事 【ニュース】 【解説記事】 【ブログ】 【資料】 【関連情報】 【IoC情報】 【図表】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆APT 29 (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/a…

Egregor (まとめ)

【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【リークサイト】 【検索】 関連情報 【関連まとめ記事】 概要 【概要】 Egregor は Sekhmetランサムウェアのスピンオフの可能性あり 【最新情報】 ◆Barnes & Noble hit by Egregor ranso…

APT10 / MenuPass (まとめ)

【目次】 概要 【辞書】 【別名】 【使用マルウェア】 【使用ツール】 【キャンペーン】 【メンバー】 【近況】 【最新情報】 記事 【解説記事】 【ニュース】 【ブログ】 【公開情報】 Operation Cloud Hopper 【公開情報】 【資料】 【関連情報】 【IoC情…

Quasar RAT (まとめ)

【目次】 概要 【辞書】 記事 【ニュース】 【ブログ】 【公開情報】 【ソースコード】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆Quasar RAT (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.quasar_rat 【概要】 項目 内容 使用時期 …

インシデント: Embraer (まとめ)

【ニュース】 ◆ブラジルのエンブラエル、サイバー攻撃の被害に (日経新聞, 2020/12/02 09:11) https://www.nikkei.com/article/DGXMZO6689184002122020000000 ⇒ https://malware-log.hatenablog.com/entry/2020/12/02/000000_1 ◆Hackers leak data from Embr…

先週のサイバー事件簿 (まとめ)

記事 最新の記事から表示【2020年12月】 ◆先週のサイバー事件簿 - Microsoftの正規デジタル署名を悪用する「SigLoader」 (マイナビニュース, 2020/12/09 19:49) マイクロソフトのデジタル署名ファイルを悪用する「SigLoader」 パナソニックシステムソリュー…

Fortigate / FortiOSの脆弱性 (まとめ)

【要点】 ◎2019年5月24日に、Fortinet から FortiOS の脆弱性(CVE-2018-13379, パストラバーサルの脆弱性)が公開され、同8月10日に Expoit Code が公開、パッチの適用が順調に進まず、2020年11月19日に約5万件の脆弱性のあるURLリストが公開された。 【目次…

VPN (まとめ)

【ニュース】 ◆CISA: Chinese state hackers are exploiting F5, Citrix, Pulse Secure, and Exchange bugs (ZDNet, 2020/09/14 14:45) [CISA: 中国国家のハッカーがF5、Citrix、Pulse Secure、Exchangeのバグを悪用している] CISA says attacks have starte…

インシデント: 日立システムズ (まとめ)

【公開情報】 ◆ITシステムの運用監視サービスへの不正アクセスについて (日立システムズ, 2020/12/04) https://www.hitachi-systems.com/news/2020/20201204.html ⇒ https://malware-log.hatenablog.com/entry/2020/12/04/000000_13 ◆運用監視サービスに不正…

Talos の 1 週間における脅威のまとめ (まとめ)

【目次】 記事 【ブログ】 - 英語 - 【ブログ】 - 日本語 - 【参考サイト】 【IoC情報】 関連情報 【関連まとめ記事】 記事 【ブログ】 - 英語 - (新しいものが先頭)■2020年12月 ◆Threat Roundup for November 27 to December 4 (Talos(CISCO), 2020/12/04) …

フェイクニュース・噂 (まとめ)

【ニュース】 ◆カタール断交 ハッカー容疑者逮捕 偽ニュース関与か (毎日新聞, 2017/08/28) https://mainichi.jp/articles/20170828/ddm/007/030/152000c?pid=14516 ⇒ https://malware-log.hatenablog.com/entry/2017/08/28/000000_8 ◆闇市場に「フェイクニ…

インシデント: Peatix (まとめ)

【ニュース】 ◆イベント情報サイトのPeatixに不正アクセス 最大677万件の顧客情報が流出か (ITmedia, 2020/11/17 19:31) 流出した情報には、顧客の氏名やメールアドレス、暗号化されたパスワードなどが含まれるという。同社は対策を発表するとともに、顧客に…

Turla (まとめ)

【目次】 概要 【図表】 【辞書】 【別名】 【概要】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【IoC情報】 【検索】 【関連情報】 関連情報 【関連まとめ記事】 概要 【図表】 出典: https://gigazine.net/news/20150910-satellite-turla/ 【辞…

フィッシング報告状況 (まとめ)

【最新情報】 独自情報: フィッシング対策協議会の公表データ(フィッシング報告状況)をもとにプロット(2016/05~2020/11) 出典: https://www.antiphishing.jp/report/monthly/202011.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020