【図表】 Image of Infection map for EMOTET Maldoc as observed by McAfee [マカフィーが観測したEMOTET Maldocの感染マップのイメージ。] Image of the initial worksheet opened in excel [エクセルで開いた最初のワークシートの画像] Named Manager and…

【ブログ】 ◆Log4Jとメモリ： スキャン機能と検知の解説 (McAfee, 2021/12/24) https://blogs.mcafee.jp/log4j-and-the-memory-that-knew-too-much

【資料】 ◆ADVANCED THREAT RESEARCH レポート 10.2021 (McAfee, 2021/10) https://www.mcafee.com/enterprise/ja-jp/assets/reports/rp-threats-oct-2021.pdf

【図表】 出典: https://www.mcafee.com/enterprise/ja-jp/assets/reports/rp-threats-oct-2021.pdf 【資料】 ◆ADVANCED THREAT RESEARCH レポート 10.2021 (McAfee, 2021/10/22) https://www.mcafee.com/enterprise/ja-jp/assets/reports/rp-threats-oct-20…

【ニュース】 ◆ランサムウェア「Ryuk」がウェブサーバーのみを標的に 新たなサンプルに新機能 (ASCII.jp, 2021/07/09 17:30) https://ascii.jp/elem/000/004/062/4062196/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (…

【ニュース】 ◆ランサムウエアは収益重視型に、マカフィーが1～3月のセキュリティー脅威動向を発表 (日経XTECH, 2021/07/06) https://xtech.nikkei.com/atcl/nxt/news/18/10758/

【ブログ】 ◆オペレーション（노스스타）ノーススター 真実であればあまりにも良い求人 (McAfee, 2020/08/06) https://blogs.mcafee.jp/operation-north-star-a-job-offer-thats-too-good-to-be-true 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まと…

【ブログ】 ◆Nemty Ransomware – Learning by Doing (McAfee, 2020/04/02) https://www.mcafee.com/blogs/other-blogs/mcafee-labs/nemty-ransomware-learning-by-doing/ 【情報公開サイト】 zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onio…

【ニュース】 ◆マカフィーATRチーム、新ランサムウェアLooCipherを分析 (ASCII.jp, 2019/12/10 15:30) https://ascii.jp/elem/000/001/990/1990520/

【ニュース】 ◆マカフィーATR、Sodinokibi分析「金の流れを追え」 (ASCII.jp, 2019/10/17 15:30) https://ascii.jp/elem/000/001/958/1958639/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Sodinokibi / Sodin…

【ニュース】 ◆マカフィーATRがオランダのハッカー逮捕を支援 (ニコニコニュース, 2019/07/19 16:30) https://news.nicovideo.jp/watch/nw5670455

【要点】 ◎Fxmspが、ウイルス対策ベンダートップ3社に侵入 【図表】 出典: https://www.advanced-intel.com/blog/top-tier-russian-hacking-collective-claims-breaches-of-three-major-anti-virus-companies 【概要】 高度かつ安全に保護されたネットワーク…

【ニュース】 ◆IoTを活用したスマートプラグがサイバー攻撃の標的に (ASCII.jp, 2019/04/26 17:30) https://ascii.jp/elem/000/001/851/1851863/

【概要】 マルウェア コンピュータワーム スパム フィッシング ボットネット 【ニュース】 ◆理解しておきたい基本"5種類"のセキュリティ脅威 - McAfee Blog (マイナビニュース, 2019/04/19 18:57) https://news.mynavi.jp/article/20190419-mcafee5/

【ニュース】 ◆マカフィー、ウィンドウズ標準ウイルス対策と協調 (日経新聞, 2019/04/19 12:06) https://www.nikkei.com/article/DGXMZO43934960Z10C19A4000000/ 【関連まとめ記事】◆全体まとめ ◆防御技術 (まとめ) ◆ウイルス対策ソフト (まとめ) https://ma…

【ブログ】 ◆You Rang? New Voice Phishing Attack Tricks Unsuspecting Users (McAfee, 2019/03/12) https://securingtomorrow.mcafee.com/consumer/mobile-and-iot-security/voice-phishing-tricks-unsuspecting-users/ 【関連まとめ記事】◆全体まとめ ◆攻…

【ニュース】 ◆ランサムウェアRyukの脅威と仮説を検証 (ASCII.jp, 2019/02/20 17:40) http://ascii.jp/elem/000/001/816/1816121/ 【関連まとめ記事】 ◆Ryuk (まとめ) http://malware-log.hatenablog.com/entry/Ryuk

【ブログ】 ◆LA地元紙で配送作業を混乱させたランサムウエア Ryukの分析は続く (McAfee, 2019/02/20) https://blogs.mcafee.jp/ryuk-exploring-the-human-connection 【関連まとめ記事】 ◆Ryuk (まとめ) http://malware-log.hatenablog.com/entry/Ryuk

【ニュース】 ◆マカフィーは「闇のハッカーフォーラム」をチェックしている！ (ASCII.jp, 2019/01/25 09:00) http://ascii.jp/elem/000/001/801/1801369/

出典: https://japan.zdnet.com/article/35131372/ 【ニュース】 ◆ランサムウェアの減少と仮想通貨発掘マルウェアの急増を報告--マカフィー (ZDNet, 2019/01/17 10:31) https://japan.zdnet.com/article/35131372/

【ニュース】 ◆１８年はマイニングマルウェアが４０倍に増加―マカフィー調べ (MorningStar, 2018/12/21 13:52) http://vc.morningstar.co.jp/002018.html

出典: https://securingtomorrow.mcafee.com/mcafee-labs/mcafee-labs-2019-threats-predictions/ 【公開情報】 ◆McAfee Labs 2019 Threats Predictions Report (McAfee, 2018/11/29) https://securingtomorrow.mcafee.com/mcafee-labs/mcafee-labs-2019-thr…

【概要】 コンピューターの構成を調査 最適なマイナーを起動 32bitか64bitか (.msi を調査) GPU有無 【ニュース】 ◆McAfee、新種のマイニングマルウェア“WebCobra”を発見 (Apptimes, 2018/11/15) https://apptimes.net/archives/21225

WebCobraは感染したシステムの構成に応じ適切なマイナーを起動する 出典: https://crypto.watch.impress.co.jp/docs/news/1153567.html 【ニュース】 ◆米マカフィーが新たにロシア製の仮想通貨マイニングマルウェアWebCobraを発見 (仮想通貨Watch, 2018/11/1…

【図表】 Operation Oceansaltの攻撃概要 出典: https://www.itmedia.co.jp/enterprise/articles/1810/23/news050.html 【ニュース】 ◆「APT1のソースコード、再利用」の謎 韓国狙いの攻撃を解析したMcAfeeの見解は (ITmedia, 2018/10/23 07:00) http://www.…

【ニュース】 ◆ファイルレス攻撃が急増中、McAfee Labsが指摘 (ComputerWorld, 2018/08/03) https://tech.nikkeibp.co.jp/it/atcl/idg/14/481542/080300536/ 【関連まとめ記事】 ◆ファイルレスマルウェア (まとめ) https://malware-log.hatenablog.com/entry…

CactusTorchの亜種 DotNetToJScript.exeを利用して悪意のあるJavaScriptファイルを作成 出典: http://ascii.jp/elem/000/001/718/1718560/ 【ニュース】 ◆検出が困難 Windows狙う「ファイルレス攻撃」が急増 (ASCII.jp, 2018/07/30 20:50) http://ascii.jp/e…

【ニュース】 ◆Facebookメッセンジャーで広まる「FacexWorm」--パスワードを盗み無断マイニング (CNet, 2018/05/14 13:58) https://japan.cnet.com/article/35119086/ 【関連情報】 ◆Facebook Messenger Malware FacexWorm Steals Passwords and Mines for C…

出典: http://ascii.jp/elem/000/001/647/1647929/ 【概要】 容疑者 snoopykiller@mail.ru 利用アカウント navermail.byethost3.com, nihon.byethost11.com 【ブログ】 ◆人道支援組織を狙う標的型攻撃が韓国から発信 (ASCII.jp, 2018/03/15 16:00) http://as…

【概要】 情報ソース: McAfee 発生日: 2018/03/02 ～ 2018/03/03 手法: 暗号通貨プラットフォームに見せかけた偽のリンクを使用 バンクショットと呼ばれる改変マルウェアをワードのファイルに忍ばせ、「契約書」と題して送りつけた Adobe Flash の脆弱性を利…