攻撃手法: living off the land / 環境寄生型攻撃 / LOL攻撃 / LotL攻撃
【要点】 ◎攻撃者はマルウェアよりも正規ツール（LOTL）を悪用する傾向が強まり、検知が困難な侵入が増加 (The Hacker News)
【要点】 ◎中国系APT「LongNosedGoblin」が日本や東南アジアの政府機関を標的に活動。グループポリシーを悪用してマルウェアを展開し、OneDriveをC2に用いた諜報活動を行っている。 (SecurityWeek)
【要点】 ◎Qilinは盗んだVPN認証情報から侵入し、LOTLでネット探索、Mimikatzで権限奪取。WinRARやCyberduckでデータを窃取後、Qilin.Bなどで暗号化しランサムノートを生成する典型的二重脅迫型攻撃。
【訳】ロシアのハッカー集団（おそらくSandwormと関連）がウクライナを標的に正当なツールを悪用 【要点】 ◎Sandworm関連とみられる攻撃者がウェブシェルとLotLを使いウクライナ組織へ侵入、認証情報を窃取して長期潜伏・横移動を実行。
【図表】 出典: https://www.itmedia.co.jp/news/articles/2411/29/news079.html 【ニュース】 ◆ロシアのハッカー、ターゲットの建物に“隣人のWi-Fi経由”で侵入 攻撃元は数千km離れた場所 ウクライナ侵攻直前に実行 (ITmedia, 2024/12/02 08:00) https://www…
【図表】 出典: https://news.mynavi.jp/techplus/article/20240627-2973726/ 【概要】 項目 内容 特徴 ・長期間システムに潜伏することを優先・認証情報の窃取以外の目立つ活動は原則しない・発見される可能性のあるマルウェアは用いず・環境に元から存在す…
【ニュース】 ◆国内狙う攻撃キャンペーン「Blotless」 - 再侵入防ぐ対策を (Security NEXT, 2024/06/26) https://www.security-next.com/158929 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Operation: Blotless (まとめ) https://m…
【訳】Medusaランサムウェア：Darktraceでサイバー脅威に立ち向かう 【図表】 出典: https://www.darktrace.com/blog/medusa-ransomware-looking-cyber-threats-in-the-eye-with-darktrace 【要約】 Medusaランサムウェアは、リビングオフザランド（LotL）技…
【辞書】 ◆環境寄生型（LotL）攻撃とは【用語集詳細】(Sompo Cyber Security) https://www.sompocybersecurity.com/column/glossary/lotl-attack 【データベース】 ◆Living Off The Land Drivers (loldrivers.io) https://www.loldrivers.io/ 【ニュース】■2…
【ニュース】 ◆北朝鮮のハッカー集団、韓国の半導体製造装置メーカーにサイバー攻撃 (Bloomberg, 2024/03/05 11:03) https://www.bloomberg.co.jp/news/articles/2024-03-05/S9UMART0G1KW00 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆環境寄生型攻…
【ニュース】 ◆中国政府系ハッカー集団「ボルト・タイフーン」が5年間以上もアメリカの主要インフラに潜伏していたことが判明、台湾侵攻の緊張が高まる (Gigazine, 2024/02/08 12:30) https://gigazine.net/news/20240208-china-volt-typhoon-infrastructure…
【訳】中国が支援するハッカー集団「Volt Typhoon」は、「少なくとも5年間」、米国の重要インフラに潜んでいた 【要約】 中国の支援を受けたハッカー集団「Volt Typhoon」は、少なくとも5年間にわたり、米国の重要インフラに潜伏していました。彼らは通信、…
【訳】Volt Typhoon、環境寄生型の手法で米国の重要インフラを狙う 【ブログ】 ◆Volt Typhoon targets US critical infrastructure with living-off-the-land techniques (Microsoft, 2023/05/24) [Volt Typhoon、環境寄生型の手法で米国の重要インフラを狙…
【訳】Vice Societyランサムウェアは、新しいPowerShellデータ窃盗ツールを攻撃に使用します 【図表】 スクリプトの機能概要（ユニット42） w1.ps1 機能図（ユニット42） 出典: https://www.bleepingcomputer.com/news/security/vice-society-ransomware-use…
【ブログ】 ◆Living off the land というサイバー攻撃の方法論 (松井 祐輔(NECセキュリティブログ), 2022/09/16) https://jpn.nec.com/cybersecurity/blog/220916/index.html 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆環境寄生型攻撃 / LOL攻撃 /…
【図表】 出典: https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051800031/ 【ニュース】 ◆検知困難な「LOL攻撃」の実態 (日経XTECH, 2022/06/03) https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051800031/ 【関連まとめ記事】◆全体ま…
【概要】■ 使用ツール WMIC (Windows Management Instrumentation Command-line) 【ニュース】 ◆正規のWindowsツールを使って不正ファイルをダウンロード--情報盗取の新攻撃 (CNet, 2018/09/04) https://japan.cnet.com/article/35125030/ 【関連まとめ記事…
