TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

攻撃組織: BlackTech

サイバー攻撃組織(中国)

PLEAD / TSCookie (まとめ)

【辞書】 ◆PLEAD (中小企業情報セキュリティ.COM) https://xn--dckta5b5b2j4a3878bqnb245b20icpn0jz.com/plead/ ◆PLEAD (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.plead 【概要】 攻撃手法 RLO, ステガノグラフィ 【ニュース】 ◆台…

攻撃グループBlackTechが侵入後に使用するマルウエア

【図表】 TSCookie LoaderおよびTSCookieの概要 出典: https://blogs.jpcert.or.jp/ja/2019/09/tscookie_loader.html 【公開情報】 ◆攻撃グループBlackTechが侵入後に使用するマルウエア (JPCERT/CC, 2019/09/03) https://blogs.jpcert.or.jp/ja/2019/09/tsc…

攻撃集団はつながっている―サイバーインテリジェンス専門家が解説する「技術偵察の実態」

【図表】 全国政治協商会議からみる中国動向(資料出典:サイント) 日本から見た脅威アクターの連携の可能性(資料出典:サイント) サイントが観測した2018年以降の戦略支援部隊の標的分野(資料出典:サイント) 出典: https://enterprisezine.jp/article…

BlackTech (まとめ)

【辞書】 ◆BlackTech (Threar Actor Map) https://aptmap.netlify.com/#BlackTech 【名称】 名称 使用組織 BlackTech Trendmicro 【概要】 攻撃組織 BlackTech キャンペーン PLEAD キャンペーン Shrouded Crossbow キャンペーン Waterbear 使用マルウェア PL…

ASUSのクラウドサービス、マルウェア配信に悪用されていた

【図表】 出典: https://www.itmedia.co.jp/enterprise/articles/1905/17/news094.html 【ニュース】 ◆ASUSのクラウドサービス、マルウェア配信に悪用されていた (ITmedia, 2019/05/17 14:00) 「サプライチェーン攻撃や中間者攻撃が、世界中でさまざまな攻撃…

PLEAD malware now uses compromised routers and likely man-in-the-middle attack against ASUS Webstorage software

【図表】 出典: https://www.eset.com/us/about/newsroom/press-releases/plead-malware-now-uses-compromised-routers-and-likely-man-in-the-middle-attack-against-asus-webstora/ 【ブログ】 ◆PLEAD malware now uses compromised routers and likely ma…

2017年度「標的型攻撃」 は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用

【ニュース】 ◆2017年度「標的型攻撃」 は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用 (Security NEXT, 2018/07/12) http://www.security-next.com/095645 【関連まとめ記事】 ◆ANEL (まとめ) http://malware-log.hatenablog.com/…

アジアで活発なBlackTechの仕業か--盗んだD-Linkの証明書を使って攻撃を展開

【ニュース】 ◆アジアで活発なBlackTechの仕業か--盗んだD-Linkの証明書を使って攻撃を展開 (ZDNet, 2018/07/11 12:39) https://japan.zdnet.com/article/35122298/ 【関連まとめ記事】 ◆BlackTech (まとめ) http://malware-log.hatenablog.com/entry/BlackT…

Certificates stolen from Taiwanese tech-companies misused in Plead malware campaign

【資料】 ◆Certificates stolen from Taiwanese tech-companies misused in Plead malware campaign (ESET, 2018/07/09 12:28) https://www.welivesecurity.com/2018/07/09/certificates-stolen-taiwanese-tech-companies-plead-malware-campaign/ 【関連ま…

攻撃グループBlackTechが使うマルウエアPLEADダウンローダ

【公開情報】 ◆攻撃グループBlackTechが使うマルウエアPLEADダウンローダ (2018-05-28) (JPCERT/CC, 2018/05/28) https://www.jpcert.or.jp/magazine/acreport-linopid.html 【関連まとめ記事】 ◆PLEAD / TSCookie (まとめ) http://malware-log.hatenablog.c…

攻撃者グループ "BlackTech"による "PLEAD"を使った日本への攻撃を確認

「PLEAD」を展開する攻撃手口 出典: https://www.lac.co.jp/lacwatch/people/20180425_001625.html 【公開情報】 ◆攻撃者グループ "BlackTech"による "PLEAD"を使った日本への攻撃を確認 (Lac, 2018/04/25) https://www.lac.co.jp/lacwatch/people/20180425_…

プラグインをダウンロードして実行するマルウエアTSCookie (2018-03-01)

【公開情報】 ◆プラグインをダウンロードして実行するマルウエアTSCookie (2018-03-01) (JPCERT/CC, 2018/03/01) https://www.jpcert.or.jp/magazine/acreport-tscookie.html 【関連まとめ記事】 ◆PLEAD / TSCookie (まとめ) http://malware-log.hatenablog.…

2018年1月の文科省なりすましメールについてまとめてみた

【ブログ】 ◆2018年1月の文科省なりすましメールについてまとめてみた (piyolog, 2018/01/19) http://d.hatena.ne.jp/Kango/20180119/1516391079 【関連まとめ記事】 ◆BlackTech (まとめ) http://malware-log.hatenablog.com/entry/BlackTech

“黑凤梨”(BlackTech)最新APT攻击活动分析

【ブログ】 ◆“黑凤梨”(BlackTech)最新APT攻击活动分析 (Freebuf, 2018/01/10) https://www.freebuf.com/column/159865.html

「BlackTech」によるサイバー諜報活動の足跡を追う

【図表】 PLEAD がルータを利用する仕組み マルウェア拡散のために PLEAD の攻撃者が用いる手法の 1 つ 出典: https://blog.trendmicro.co.jp/archives/15393 【ブログ】 ◆「BlackTech」によるサイバー諜報活動の足跡を追う (Trendmicro, 2017/07/04) http:/…

Following the Trail of BlackTech’s Cyber Espionage Campaigns

【資料】 ◆Following the Trail of BlackTech’s Cyber Espionage Campaigns (Trendmicro, 2017/06) https://documents.trendmicro.com/assets/appendix-following-the-trail-of-blacktechs-cyber-espionage-campaigns.pdf 【関連まとめ記事】 ◆PLEAD / TSCoo…

Following the Trail of BlackTech’s Cyber Espionage Campaigns

【図表】 出典: https://blog.trendmicro.com/trendlabs-security-intelligence/following-trail-blacktech-cyber-espionage-campaigns/ 【ブログ】 ◆Following the Trail of BlackTech’s Cyber Espionage Campaigns (Trendmicro, 2017/06/22 05:05) https:/…

台湾の政府機関を狙った標的型攻撃キャンペーン「PLEAD」を確認

【概要】 攻撃手法 RLO 【ニュース】 ◆台湾の政府機関を狙った標的型攻撃キャンペーン「PLEAD」を確認 (Trendmicro, 2014/05/27) https://blog.trendmicro.co.jp/archives/9166 【関連まとめ記事】 ◆PLEAD / TSCookie (まとめ) http://malware-log.hatenablo…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019