*マルウェア解析
【公開情報】 ◆2019年4月 マルウェアレポート (キヤノンITソリューションズ, 2019/06/07) https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware1904.html ⇒ https://malware-log.hatenablog.com/entry/2019/06/07/000000_5 ◆2019年3…
【図表】 国内マルウェア検出数の推移 日本国内におけるVBA/TrojanDownloader.Agentの検出数 ルーターに対するMITM攻撃のシナリオ Plead感染までのプロセス 出典: https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware1904.html 【概…
【ブログ】 ◆Malware analysis writeup: Heodo (2/2) (William Durand, 2019/05/27) https://williamdurand.fr/2019/05/27/malware-analysis-writeup-heodo-part-2/ 【関連まとめ記事】 ◆Heodo (まとめ) https://malware-log.hatenablog.com/entry/Heodo
【ブログ】 ◆Uncovering New Activity By APT10 (Ensilo, 2019/05/24) https://blog.ensilo.com/uncovering-new-activity-by-apt10
【ブログ】 ◆Malware analysis writeup: Heodo (1/2) (William Durand, 2019/05/24) https://williamdurand.fr/2019/05/24/malware-analysis-writeup-heodo-part-1/ 【関連まとめ記事】 ◆Heodo (まとめ) https://malware-log.hatenablog.com/entry/Heodo
【要点】 ◆Bashliteは、Metasploitを使用し、uPnP 機能を利用してIoTデバイス「WeMo」を攻撃します 【図表】 【ブログ】 ◆IoTマルウェア「Bashlite」、新たにUPnPを利用しスマートホーム機器を狙う (Trendmicro, 2019/04/17) https://blog.trendmicro.co.jp/…
【ブログ】 ◆Mirai Compiled for New Processors Surfaces in the Wild (Unit42, 2019/08/08 06:00) https://unit42.paloaltonetworks.com/mirai-compiled-for-new-processor-surfaces/
【ブログ】 ◆Cowrieのログ分析(2019/04/02 - 2019/04/03に確認した不審なシェルの解析) (もぐもぐイタチのブログ, 2019/04/07) https://mogu2itachi.hatenablog.com/entry/2019/04/07/084154
【公開情報】 ◆2019年1月・2月 マルウェアレポート (キヤノンITソリューションズ,2019/04/05) https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware1902.html
【要点】 ◆Ahnlab による Tick の解説 【図表】 出典: https://jp.ahnlab.com/site/securitycenter/securitycenterboard/securityInsightView.do 【ブログ】 ◆日韓両国で展開されるターゲット型攻撃の実態 (Ahnlab, 2018/04/04) https://jp.ahnlab.com/site/…
【ブログ】 ◆Operation ShadowHammer (ASUS証明書のみの問題?) (Ahnlab, 2019/03/27 23:13) https://asec.ahnlab.com/1214
【ブログ】 ◆「Powload」の手口の変化：ファイルレスな活動からステガノグラフィまで (Trendmicro, 2019/03/19) https://blog.trendmicro.co.jp/archives/20694
出典: https://blog.trendmicro.com/trendlabs-security-intelligence/new-slub-backdoor-uses-github-communicates-via-slack/ 【ブログ】 ◆New SLUB Backdoor Uses GitHub, Communicates via Slack (Trendmicro, 2019/03/07 05:02) https://blog.trendmicr…
【ニュース】 ◆LOLbinがもたらすバンキング型トロイの木馬：サイバー攻撃において、トロイの木馬Ramnitは、いかにしてsLoad経由で広まるか (Cyberreason, 2019/02/20) https://www.cybereason.co.jp/blog/security/3143/
【ニュース】 ◆（ネット点描）ハッカーのミスや勘違い ウイルス、にじむ人間味 (朝日新聞, 2019/02/05 05:00) https://digital.asahi.com/articles/DA3S13879529.html?_requesturl=articles%2FDA3S13879529.html&rm=150
出典: http://ascii.jp/elem/000/001/803/1803444/ 【ニュース】 ◆マカフィーチーム、わずか32kbながら凶悪なランサムウェア「Anatova」を発見 (McAfee, 2019/01/25 17:10) http://ascii.jp/elem/000/001/803/1803444/ 【関連まとめ記事】 ◆Anatova (まとめ)…
【ブログ】 ◆AMP tracks new campaign that delivers Ursnif (Talos(CISCO), 2019/01/24) https://blog.talosintelligence.com/2019/01/amp-tracks-ursnif.html
The Hermes 2.1 ransomware kit, renamed and redistributed as Ryuk. 出典: https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/ryuk-ransomware-attack-rush-to-attribution-misses-the-point/?sharedid=39902&SubId1=27591&SubId2=6476&lctid=…
【公開情報】 ◆Cryakl Ransomware – Removal Tool and Prevention Guide (HOW TO REMOVE IT, 2018/01/07) https://www.howtoremoveit.info/ransomware/cryakl-ransomware/
【公開情報】 ◆流行マルウェア「EMOTET」の内部構造を紐解く (MBSD, 2018/12/25) https://www.mbsd.jp/blog/20181225_2.html 【関連まとめ記事】 ◆Emotet (まとめ) http://malware-log.hatenablog.com/entry/Emotet
出典: http://ascii.jp/elem/000/001/789/1789040/ 【ニュース】 ◆Shamoonが感染システムの破壊に新たなツールキットを使用 (ASCII.jp, 2018/12/21 18:45) http://ascii.jp/elem/000/001/789/1789040/ 【ブログ】 ◆Shamoonが新たなツールキットを使用して感…
【ブログ】 ◆OVERRULED: Containing a Potentially Destructive Adversary (FireEye, 2018/12/21) https://www.fireeye.com/blog/threat-research/2018/12/overruled-containing-a-potentially-destructive-adversary.html
【ブログ】 ◆サイバー犯罪集団「Lazarus」が中南米の金融機関を狙うサイバー銀行強盗を継続 (Trendmicro, 2018/12/12) https://blog.trendmicro.co.jp/archives/19944
【ニュース】 ◆攻撃者の行動を分析するナレッジ・フレームワーク「ATT＆CK」 (ASCII.jp, 2018/12/05 17:50) http://ascii.jp/elem/000/001/781/1781170/
【公開情報】 ◆DynDNSを装うクリッカー型トロイの木馬 (Dr.Web, 2018/11/28) https://news.drweb.co.jp/show?c=5&lng=ja&i=12955
Number of Hadoop YARN Exploits Attempts Number of Unique Sources Top 5 User-Agents 出典: https://asert.arbornetworks.com/mirai-not-just-for-iot-anymore/ 【ニュース】 ◆Mirai: Not Just For IoT Anymore (NETSCOUT, 2018/11/21) https://asert.arb…
【ニュース】 ◆Mylobot Continues Global Infections (NetFormation, 2018/11/14) https://www.netformation.com/our-pov/mylobot-continues-global-infections/
【ニュース】 ◆アナリスト向けカンファレンス「JSAC 2019」の参加登録がスタート (Security NEXT, 2018/11/12) http://www.security-next.com/099898
【公開情報】 ◆あてはまったらマルウェアに感染してるかもしれない50の挙動 (中小企業情報セキュリティ.com, 2018) https://xn--dckta5b5b2j4a3878bqnb245b20icpn0jz.com/%E3%81%82%E3%81%A6%E3%81%AF%E3%81%BE%E3%81%A3%E3%81%9F%E3%82%89%E3%82%A6%E3%82%A…
【ニュース】 ◆在野のセキュリティ専門家の力を集める新たな仕組み--PolySwarmのバッシCEO (ZDNet, 2018/11/05 06:00) https://japan.zdnet.com/article/35127994/