攻撃組織: CloudyOmega / Blue Termite / Panaque
【ブログ】 ◆日本組織を狙うAPT集団「Blue Termite」 年金機構へのサイバー攻撃にも関与か (The ZERO/ONE, 2015/08/28 08:00) https://the01.jp/p000213/ ◆Blue Termite APT group focuses on Japanese organizations (Security Affair, 2015/08/15) http://…
Blue Termite infection rate in 2014-2015 https://web.archive.org/web/20160303010953/http://www.kaspersky.com/about/news/virus/2015/Blue-Termite-A-Sophisticated-Cyber-Espionage-Campaign-is-After-High-Profile-Japanese-Targets 【ブログ】 ◆Blu…
【ニュース】 ◆なぜ日本が狙われるのか--増加する標的型攻撃の裏側を読む (ZDNet, 2015/06/19 07:30) http://japan.zdnet.com/article/35066043/ 【関連まとめ記事】 ◆PoisonIvy (まとめ) http://malware-log.hatenablog.com/entry/PoisonIvy
【図表】 月/日内容 5/8(金)標的型メール攻撃を受ける九州ブロックのPC感染NISCから「不信な通信を検知」と連絡ネットワークを遮断 5/9(土)PCから新種のマルウェア発見 5/11(月)厚労省に報告 5/12(火)年金機構のウイルス対策ソフトを更新 5/15(金)ウイルス対…
【ニュース】 ◆年金機構ＨＰ、閲覧不能続く 安全性の改善作業長引く (朝日新聞, 2015/06/08 03:07) http://www.asahi.com/articles/ASH675T3XH67UTFL003.html 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆標的型攻撃のインシデント (まとめ) ◆イ…
概要 【概要】 月/日内容 5/8(金)標的型メール攻撃を受ける九州ブロックのPC感染NISCから「不信な通信を検知」と連絡ネットワークを遮断 5/9(土)PCから新種のマルウェア発見 5/11(月)厚労省に報告 5/12(火)年金機構のウイルス対策ソフトを更新 5/15(金)ウイ…
【概要】 月/日内容 5/8(金)標的型メール攻撃を受ける九州ブロックのPC感染NISCから「不信な通信を検知」と連絡ネットワークを遮断 5/9(土)PCから新種のマルウェア発見 5/11(月)厚労省に報告 5/12(火)年金機構のウイルス対策ソフトを更新 5/15(金)ウイルス対…
【ニュース】 ◆【年金情報流出 】失策の連鎖、傷口広がる 初動誤り、防ぐ機会逸す (47NEWS, 2015/06/07 14:44) http://www.47news.jp/47topics/e/265980.php
【ニュース】 ◆年金情報流出：沖縄、和歌山、東京…３カ所の情報が流出 (毎日新聞, 2015/06/06 00:32) http://mainichi.jp/select/news/20150606k0000m040149000c.html
【ニュース】 ◆年金情報流出は沖縄センターなど、ファイル９５０個で保存 (読売新聞, 2015/06/05) http://www.yomiuri.co.jp/kyushu/news/20150605-OYS1T50033.html
【ニュース】 ◆年金情報流出 実在職員名でウイルスメール (ytv, 2015/06/05 12:16) http://www.ytv.co.jp/press/society/TI20175567.html
【ニュース】 ◆最初の攻撃でアドレス流出か＝非公開の職員個人に１００通—年金機構 (WSJ, 2015/06/05 12:57) http://jp.wsj.com/articles/JJ10623722329644773915819056371982400598745
【ニュース】 ◆年金情報、東京の端末通じ流出か データ大量発信確認 (日経新聞, 2015/06/05 13:47) http://www.nikkei.com/article/DGXLZO87727240V00C15A6CC0000/
■受信メール 日通数備考 5/83通 5/18(AM)100通実在の職員名を使用 5/18(PM)17通 5/191通 5/203通 計124通 【ニュース】 ◆３日間で120通余のメール 集中的に送付 (NHK, 2015/06/05 17:01) http://www3.nhk.or.jp/news/html/20150605/k10010104511000.html (魚…
【ニュース】 ◆サイバー攻撃、日本の特許・設計図を標的に (日経新聞, 2015/06/05 00:05) http://www.nikkei.com/article/DGXLASDZ05IB8_V00C15A6TJC000/
【概要】■メールのサブジェクト 厚生年金基金制度の見直しについて（試案）」に関する意見 医療費通知 厚生年金徴収関係研修資料 給付研究委員会オープンセミナーのご案内 ■マルウェア Emdivi 【ニュース】 ◆年金情報流出：感染１０日後、不審メール１００通…
【ニュース】 ◆年金機構：サイバー攻撃３日間 感染ＰＣネット遮断遅れ (毎日新聞, 2015/06/04 21:28) http://mainichi.jp/select/news/20150605k0000m040082000c.html 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Operation CloudyO…
【ニュース】 ◆３日間 外部へ不審通信 年金情報流出 (東京新聞, 2015/06/04) http://www.tokyo-np.co.jp/article/national/news/CK2015060402000253.html 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Operation CloudyOmega (まとめ)
【ニュース】 ◆日本年金機構、標的型攻撃で年金情報流出 (ITPro, 2015/06/04) 社保庁時代からの情報共有方法があだに http://itpro.nikkeibp.co.jp/atcl/column/14/346926/060300268/ 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Op…
【ニュース】 ◆添付ではなく共有ファイルで感染か 年金情報流出 (日刊スポーツ, 2015/06/03 00:19) http://www.nikkansports.com/general/news/1486461.html 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Operation CloudyOmega (ま…
【ニュース】 ◆年金情報流出：内規違反 ５５万件にパスワード設定されず (毎日新聞, 2015/06/02 01:46) http://mainichi.jp/select/news/20150602k0000m040117000c.html
【ニュース】 ◆「標的型メール」使ったサイバー攻撃か (NHK, 2015/06/02 04:00) http://www3.nhk.or.jp/news/html/20150602/k10010100021000.html
【ニュース】 ◆年金情報流出 マイナンバー制度にも波紋 (SankeiBiz, 2015/06/02 05:00) http://www.sankeibiz.jp/macro/news/150602/mca1506020500002-n1.htm
【概要】 標的型攻撃のタイトル:「厚生年金基金制度の見直しについて （試案）に関する意見」 【ニュース】 ◆年金システム、件名偽装メールから感染 個人情報流出 (朝日新聞, 2015/06/02 05:25) http://www.asahi.com/articles/ASH616FCYH61UTFL015.html?ire…
【ニュース】 ◆また攻撃グループ「クラウディオメガ」が関与か (読売新聞, 2015/06/02 08:03) http://www.yomiuri.co.jp/it/20150601-OYT1T50213.html?from=ytop_ylist
【ニュース】 ◆２ちゃんねるに「感染した」と投稿 公表４日前、機構職員か？ (産経新聞, 2015/06/02 16:15) http://www.sankei.com/affairs/news/150602/afr1506020030-n1.html
【ニュース】 ◆一太郎へのゼロデイ攻撃作戦「CloudyOmega」は2011年から – 国内組織の情報窃取狙い (Security NEXT, 2014/11/13) http://www.security-next.com/053651/2 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (…
【ブログ】 ◆CloudyOmega 攻撃: 一太郎のゼロデイ脆弱性を悪用して日本を継続的に狙うサイバースパイ攻撃 (Symantec, 2014/11/13) 今回の攻撃は、LadyBoyle の実行グループや HiddenLynx など、他の悪名高い攻撃グループと密接なつながりのある攻撃グループ…
【ニュース】 ◆一太郎に緊急対策が必要な脆弱性発覚、標的型攻撃でPCを乗っ取られるリスク (ITPro, 2014/11/13) http://itpro.nikkeibp.co.jp/atcl/news/14/111301901/?twr
【ニュース】 ◆一太郎シリーズの脆弱性について注意喚起 - JPCERT (マイナビニュース, 2014/11/13) http://news.mynavi.jp/news/2014/11/13/335/
