TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

攻撃組織: Tick / Bronze Butler / NCPH / RedBaldKnight / The Bald Knight Rises

サイバー攻撃グループ(中国)

The slow Tick‑ing time bomb: Tick APT group compromise of a DLP software developer in East Asia

【図表】 攻撃と関連インシデントのタイムライン 図2. 侵害の連鎖の図解 図3. Q-Dirアプリケーションのスクリーンショット 図4. アセンブリコードには、実行フローをシェルコードに迂回させるJMP命令が示されています。16進ダンプは、PEのセクションヘッダの…

誰がサイバー攻撃を仕掛けるのか? 日本を狙う11の主な攻撃グループ

【概要】■APT系 攻撃組織名 所属国 APT16 中国 APT37 北朝鮮 menuPass 中国 Tonto Team 中国? ■スパイ系 攻撃組織名 所属国 BlackTech BRONZE BUTLER 中国? ■犯罪系(金銭目的) 攻撃組織名 所属国 TA551 ■その他 攻撃組織名 所属国 DragonOK Dust Storm H…

標的型攻撃に利用された脆弱性と攻撃者グループの関係性

【公開情報】 ◆標的型攻撃に利用された脆弱性と攻撃者グループの関係性 (Lac, 2021/09/17) https://www.lac.co.jp/lacwatch/report/20210917_002717.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Tonto …

ホワイトハウスがついに明言「中国のサイバー攻撃を懸念」日本も声明発表

【ニュース】 ◆ホワイトハウスがついに明言「中国のサイバー攻撃を懸念」日本も声明発表 (ITmedia, 2021/07/20 15:33) https://www.itmedia.co.jp/enterprise/articles/2107/20/news115.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標…

サイバー攻撃「中国軍が関与」 警視庁公安部が結んだ点と点

【ニュース】 ◆サイバー攻撃「中国軍が関与」 警視庁公安部が結んだ点と点 (産経新聞, 2021/06/02 06:00) https://www.sankei.com/article/20210602-L55RWAACRFKTRHEFFO5OPZG5O4/?914066&KAKINMODAL=1

標的型攻撃の実態と対策アプローチ 第5版

【図表】 出典: https://www.macnica.net/pdf/mpressioncss_ta_report_2020_5.pdf 【公開情報】 ◆標的型攻撃の実態と対策アプローチ 第5版 (2021/05/21) https://www.macnica.net/mpressioncss/feature_07.html/ 【資料】 ◆標的型攻撃の実態と対策アプローチ…

サイバー攻撃摘発 中国軍の電脳侵略許すな

【ニュース】 ◆【主張】サイバー攻撃摘発 中国軍の電脳侵略許すな (産経新聞, 2021/04/21) https://www.sankei.com/column/news/210421/clm2104210004-n1.html

Tick / Bronze Butler (まとめ)

== 【目次】== 概要 【別名】 【辞書】 【使用マルウェア】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【IoC情報】 【図表】 【関連情報】 【Twitter検索】 関連情報 【関連まとめ記事】 【攻撃手法】 【セキュアUSBドライ…

中国共産党員を書類送検へ JAXAにサイバー攻撃

【ニュース】 ◆中国共産党員を書類送検へ JAXAにサイバー攻撃 (共同通信, 2021/04/20 11:04) https://www.msn.com/ja-jp/news/world/jaxa%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%81%8B-%E4%B8%AD%E5%9B%BD%E7%B1%8D%E3%81%AE%E…

サイバー攻撃 中国共産党員の男ら警視庁事情聴取も その後出国

【ニュース】 ◆サイバー攻撃 中国共産党員の男ら警視庁事情聴取も その後出国 (NHK, 2021/04/20 18:58) https://www3.nhk.or.jp/news/html/20210420/k10012986251000.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT …

サイバー攻撃 電機メーカーや大学も 中国人民解放軍指示か

【ニュース】 ◆サイバー攻撃 電機メーカーや大学も 中国人民解放軍指示か (NHK, 2021/04/20 12:34) https://www3.nhk.or.jp/shutoken-news/20210420/1000063263.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まと…

サイバー攻撃で書類送検に中国反発「証拠示すべき」

【ニュース】 ◆サイバー攻撃で書類送検に中国反発「証拠示すべき」 (テレ朝, 2021/04/20 19:24) https://news.tv-asahi.co.jp/news_international/articles/000213592.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT…

国慶節に止まった攻撃の謎 日本狙った中国ハッカー集団

【ニュース】 ◆国慶節に止まった攻撃の謎 日本狙った中国ハッカー集団 (朝日新聞, 2021/04/20 18:00) https://digital.asahi.com/articles/ASP4N54JBP4NULZU009.html

Exchange servers under siege from at least 10 APT groups

【ブログ】 ◆Exchange servers under siege from at least 10 APT groups (WeLiveSecurity, 2021/03/10 14:00) [少なくとも10のAPTグループから四面楚歌のExchangeサーバー] ESET Research has found LuckyMouse, Tick, Winnti Group, and Calypso, among ot…

標的型攻撃の実態と対策アプローチ 第4版

【資料】 ◆標的型攻撃の実態と対策アプローチ 第4版 (Macnica Networks, 2020/05/26) https://www.macnica.net/mpressioncss/feature_06.html/ 【IoC情報】 ◆Tick/Bronze Butler (2020/05/26) https://ioc.hatenablog.com/entry/2020/05/26/000000 ◆BlackTec…

Japan investigates potential leak of prototype missile data in Mitsubishi hack

【ニュース】 ◆Japan investigates potential leak of prototype missile data in Mitsubishi hack (ZDNet, 2020/05/21 11:21 GMT) The country is analyzing how such a leak could impact national security. https://www.zdnet.com/article/japan-investi…

中国ハッカーに握られた社内PC 特命チーム暗闘の全貌

【ニュース】 ◆中国ハッカーに握られた社内PC 特命チーム暗闘の全貌 (朝日新聞, 2020/05/08 07:00) https://digital.asahi.com/articles/ASN544T17N52ULZU00F.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ…

中国の「国営ハッカー」に、日本一のセキュリティ企業が丸裸の衝撃

【ニュース】 ◆中国の「国営ハッカー」に、日本一のセキュリティ企業が丸裸の衝撃 (週刊現代, 2020/02/19) https://gendai.ismedia.jp/articles/-/70325

1年がかりで組織に潜入…秘密情報狙うハッカー集団の“地味なチームプレー”

【ニュース】 ◆1年がかりで組織に潜入…秘密情報狙うハッカー集団の“地味なチームプレー” (AERA, 2020/02/12 17:00) https://dot.asahi.com/aera/2020021000061.html?page=1 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT…

Datper (まとめ)

【要点】 ◎中国を拠点に活動するサイバー攻撃組織 Tick が使用するマルウェア(RAT)。標的型攻撃メール、SKYSEAの脆弱性を狙った攻撃などで感染し、感染を拡大する。通信にはhttpプロトコルが使用されており、GETメソッドとPOSTメソッドが使用され、データは…

日本の製造業を狙うTickグループ

【図表】 2018年、2019年に攻撃を観測した業種 配送されたファイル Tickの活動タイムライン 攻撃フロー 出典: https://www.macnica.net/mpressioncss/feature_05.html/ 【公開情報】 ◆日本の製造業を狙うTickグループ (Macnica Networks, 2020/01/28) https:…

インシデント: 三菱電機 (まとめ)

【ニュース】 ◆【独自】三菱電機にサイバー攻撃 防衛などの情報流出か (朝日新聞, 2020/01/20 05:00) https://www.asahi.com/articles/ASN1M6VDSN1MULFA009.html ⇒ https://malware-log.hatenablog.com/entry/2020/01/20/000000 ◆【独自】狙いは中間管理職の…

中国系の国家支援型ハッカー集団による日本の電機・防衛産業に対する活動について

【ニュース】 ◆中国系の国家支援型ハッカー集団による日本の電機・防衛産業に対する活動について (Cyfirma, 2020/01/23) https://www.cyfirma.jp/news/chinese_threat_actors_against_japanese_electronics_company/

サイバー攻撃4集団 標的の分野・時期は様々

【図表】 出典: https://www.asahi.com/articles/photo/AS20200121004397.html 【概要】■攻撃組織(Actor) 攻撃組織 別名 備考 Tick Bronze Butler APT17 Aurola Panda, Hidden Lynx Winnti グループと関係 BlackTech ■マルウェア マルウェア 別名 備考 Emdiv…

三菱電機、複数の中国系ハッカー集団から攻撃か

【ニュース】 ◆三菱電機、複数の中国系ハッカー集団から攻撃か (朝日新聞, 2020/01/22 05:00) https://digital.asahi.com/articles/ASN1P6TGLN1PUTIL02V.html?iref=comtop_8_02 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 /…

三菱電機にサイバー攻撃「中国系ハッカー集団Tick」の恐るべき正体

【ニュース】 ◆三菱電機にサイバー攻撃「中国系ハッカー集団Tick」の恐るべき正体 (現代ビジネス, 2020/01/21 ) https://gendai.ismedia.jp/articles/-/69918 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Ti…

日本企業を狙うサイバー攻撃集団「Tick」とは何者か?

【概要】■攻撃者 Tick ■攻撃手法 脆弱性をつく攻撃(=SKYSEAの脆弱性(CVE-2016-7836)) 【ニュース】 ◆日本企業を狙うサイバー攻撃集団「Tick」とは何者か? (マイナビニュース, 2020/01/21 14:40) https://news.mynavi.jp/article/20200121-957754/ 【関連情…

中国ハッカー集団暗躍 手口巧妙化、対策急務

【図表】 出典: https://www.tokyo-np.co.jp/article/economics/list/202001/CK2020012102000153.html 【ニュース】 ◆中国ハッカー集団暗躍 手口巧妙化、対策急務 (東京新聞, 20120/01/21) https://www.tokyo-np.co.jp/article/economics/list/202001/CK2020…

三菱電機にサイバー攻撃 防衛などの情報流出か

【ニュース】 ◆【独自】三菱電機にサイバー攻撃 防衛などの情報流出か (朝日新聞, 2020/01/20 05:00) https://www.asahi.com/articles/ASN1M6VDSN1MULFA009.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) …

狙いは中間管理職の端末 三菱電機を周到に攻撃

【ニュース】 ◆【独自】狙いは中間管理職の端末 三菱電機を周到に攻撃 (朝日新聞, 2020/01/20) https://www.asahi.com/articles/ASN1M6WRJN1MULFA00B.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Tick …


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023