TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

*サイバー犯罪

乗っ取った正規サイトは七万件 最新マーケ技術駆使し犠牲者誘導、明らかになってきた犯罪ネットワーク VexTrio

【ニュース】 ◆乗っ取った正規サイトは七万件 最新マーケ技術駆使し犠牲者誘導、明らかになってきた犯罪ネットワーク VexTrio (NetSEcurity, 2024/02/15 08:10) ネットワークには、少なくとも 60 のメンバー組織が何らかの形で関与していると言われる。まず…

Fin7 / Carbanak / Anunak / Cobalt (まとめ)

malware-log.hatenablog.com 【概要】 Carbanak(カーバナック) 銀行やPOS(販売時点情報管理)システムを標的 【最新情報】 ◆ハッカー集団「FIN7」のウクライナ人メンバーに懲役5年の判決、2000万件以上のクレジットカード番号を盗み被害総額は1240億円超…

犯罪集団、ロシアの闇掲示板に集結 ブッキング・ドットコム悪用詐欺

【ニュース】 ◆犯罪集団、ロシアの闇掲示板に集結 ブッキング・ドットコム悪用詐欺 (朝日新聞, 2023/12/16 17:00) https://digital.asahi.com/articles/ASRDJ4VZWRDDULZU003.html

FBI warns of extortion groups targeting plastic surgery offices

【訳】FBI、整形外科を標的にした恐喝グループに警告 【ニュース】 ◆FBI warns of extortion groups targeting plastic surgery offices (BleepingComputer, 2023/10/18 02:55) [FBI、整形外科を標的にした恐喝グループに警告] https://www.bleepingcomputer…

過去5年間で2,900億円以上の仮想通貨が被害に遭う|北朝鮮のハッカー集団

【図表】 出典: https://www.trmlabs.com/post/inside-north-koreas-crypto-heists 【ニュース】 ◆過去5年間で2,900億円以上の仮想通貨が被害に遭う|北朝鮮のハッカー集団 (CoinPartner, 2023/08/20 09:09) https://coinotaku.com/news/articles/180351

北朝鮮のハッカー 過去5年間で2900億円相当の仮想通貨を奪取=TRMラボがレポート

【図表】 出典: https://jp.cointelegraph.com/news/north-korean-hackers-steal-2b-of-crypto-since-2018-report 【ニュース】 ◆北朝鮮のハッカー 過去5年間で2900億円相当の仮想通貨を奪取=TRMラボがレポート (Cointelegraph, 2023/08/19 05:55) https://…

Inside North Korea's Crypto Heists: $200M in Crypto Stolen in 2023; Over $2B in the Last Five Years

【訳】北朝鮮の暗号強盗の内幕:2023年に盗まれた暗号は2億ドル、過去5年で20億ドル以上 【図表】 出典: https://www.trmlabs.com/post/inside-north-koreas-crypto-heists 【要約】 2023年に北朝鮮のハッカーが暗号通貨を盗む事件が起きており、過去5年で20…

北朝鮮、サイバー攻撃で22年に2400億円奪取 最高額に

【ニュース】 ◆北朝鮮、サイバー攻撃で22年に2400億円奪取 最高額に (日経新聞, 2023/08/12 04:35) https://www.nikkei.com/article/DGXZQOGN113QB0R10C23A8000000/

北がサイバー攻撃で暗号資産窃取、昨年2450億円…安保理パネル「技術がさらに洗練」

【ニュース】 ◆北がサイバー攻撃で暗号資産窃取、昨年2450億円…安保理パネル「技術がさらに洗練」 (読売新聞, 2023/08/12 07:11) https://www.yomiuri.co.jp/world/20230812-OYT1T50032/

子どもがゲームのスキン欲しさにハッキングやフィッシングでお金を盗みまくっている

【ニュース】 ◆子どもがゲームのスキン欲しさにハッキングやフィッシングでお金を盗みまくっている (Gigazine, 2023/06/20 16:00) https://gigazine.net/news/20230620-kids-stealing-nfts-phishing/

Police cracks down on DDoS-for-hire service active since 2013

【訳】警察、2013年から活動するDDoS代行サービスを取り締まる 【ニュース】 ◆Police cracks down on DDoS-for-hire service active since 2013 (BleepingComputer, 2023/06/16 15:27) [警察、2013年から活動するDDoS代行サービスを取り締まる] https://www.…

Asylum Ambuscade hackers mix cybercrime with espionage

【訳】アサイラム・アンバサードのハッカーがサイバー犯罪とスパイ活動を混同 【図表】 JavaScriptダウンローダー(ESET) 完全な攻撃チェーン(ESET) 2022年1月以降のAsylum Ambuscadeの被害者(ESET) 出典: https://www.bleepingcomputer.com/news/secur…

Magecart (まとめ)

【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 【関連情報】 関連情報 【関連まとめ記事】 IoC情報 【インディケータ情報】 概要 【概要】 ■主要インシデント British Airways (BA) ■攻撃手法 Webスキミング 【最新情報】 ◆Ha…

サイバー犯罪のプロフェッショナル化--ウィズセキュア調査

【ニュース】 ◆サイバー犯罪のプロフェッショナル化--ウィズセキュア調査 (ZDNet, 2023/05/26 09:00) https://japan.zdnet.com/article/35204340/

「ChatGPT」便乗のサイバー犯罪の急増を確認--パロアルトネットワークス

【ニュース】 ◆「ChatGPT」便乗のサイバー犯罪の急増を確認--パロアルトネットワークス (ZDNet, 2023/04/21 16:51) https://japan.zdnet.com/article/35202942/

Russia wants to legalize cybercrime for homeland

【訳】ロシアは自国のためにサイバー犯罪を合法化しようとしている 【ニュース】 ◆Russia wants to legalize cybercrime for homeland (Cybernews, 2023/02/13) [ロシアは自国のためにサイバー犯罪を合法化しようとしている] ロシア政府はハッキングの非犯罪…

北朝鮮のハッカーが盗み出した仮想通貨などの総額は1600億円を越えると韓国の諜報機関が報告

【ニュース】 ◆北朝鮮のハッカーが盗み出した仮想通貨などの総額は1600億円を越えると韓国の諜報機関が報告 (Gigazine, 2022/12/24 23:45) https://gigazine.net/news/20221224-north-korean-hacker-stole-1-5-trillion-won-cryptocurrency/

詐欺師らはいかにしてクレジットカード情報を窃取し、現金化するのか?

【図表】 カード詐欺グループの「バリューチェーン」(出典:CODE BLUE事務局の提供画像) 追跡を逃れるために使われる「レジデンシャルドメイン」(出典:CODE BLUE事務局の提供画像) 出典: https://www.itmedia.co.jp/enterprise/articles/2212/20/news03…

ラザルス、日本の暗号資産業者を標的と「強く推察」=官房長官

【ニュース】 ◆ラザルス、日本の暗号資産業者を標的と「強く推察」=官房長官 (ロイター, 2022/12/07 12:16) https://jp.reuters.com/article/north-korea-cyber-idJPKBN2SR06U 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 /…

日米欧、サイバー犯罪対策で協力 官民が情報共有

【ニュース】 ◆日米欧、サイバー犯罪対策で協力 官民が情報共有 (日経新聞, 2022/11/02 12:20) https://www.nikkei.com/article/DGXZQOGN0210J0S2A101C2000000/

「貧乏生活はもうたくさん」 “貧困化”するロシアのサイバー犯罪者

【ニュース】 ◆「貧乏生活はもうたくさん」 “貧困化”するロシアのサイバー犯罪者 (TechTarget, 2022/10/28 08:15) ロシアのサイバー犯罪者の「ビジネス」はウクライナ侵攻によって大きな打撃を受けた。具体的な数字を基に、サイバー犯罪者の収入へのインパク…

ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い

【図表】 出典: https://www.security-next.com/140129 【ニュース】 ◆ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い (Security NEXT, 2022/09/29) https://www.security-next.com/140129 【関連まとめ記事】◆全体まとめ ◆不…

サイバー犯罪の進化: ダークウェブが脅威の現状を 急激に悪化させている理由とそ の対策

【資料】 ◆サイバー犯罪の進化:ダークウェブが脅威の現状を急激に悪化させている理由とその対策 (HP, 2022/08/24) https://jp.ext.hp.com/content/dam/jp-ext-hp-com/jp/ja/ec/lib/info/newsroom/hp_wolf_security_evolution_of_cybercrime_report.pdf 【ニ…

New dark web markets claim association with criminal cartels

【ニュース】 ◆New dark web markets claim association with criminal cartels (BleepingComputer, 2022/08/10 19:12) [ダークウェブの新市場は犯罪カルテルとの関連を主張する] https://www.bleepingcomputer.com/news/security/new-dark-web-markets-clai…

電子計算機使用詐欺罪 (まとめ)

security-log.hatenablog.com 【辞書】 ◆電子計算機使用詐欺罪 (Wikipedia) https://ja.wikipedia.org/wiki/%E9%9B%BB%E5%AD%90%E8%A8%88%E7%AE%97%E6%A9%9F%E4%BD%BF%E7%94%A8%E8%A9%90%E6%AC%BA%E7%BD%AA ◆電子計算機使用詐欺罪 (Weblio) https://www.webl…

メルカリに不正ログイン、Switchを購入容疑 フィッシングか

【図表】 出典: https://digital.asahi.com/articles/photo/AS20220323001104.html 【概要】■逮捕 項目 内容 容疑者 張天俊 年齢 23 国籍 中国 罪状 不正アクセス禁止法 / 詐欺 ■フィッシングに使用した使用した文面 本人確認の強化を行っております。 24時…

インターネット犯罪被害額は2021年も拡大、69億ドル超に--FBI報告書

【ニュース】 ◆インターネット犯罪被害額は2021年も拡大、69億ドル超に--FBI報告書 (ZDNet, 2022/03/23 11:04) https://japan.zdnet.com/article/35185223/

FBI Releases the Internet Crime Complaint Center 2021 Internet Crime Report

【公開情報】 ◆FBI Releases the Internet Crime Complaint Center 2021 Internet Crime Report (FBI, 2022/03/22) https://www.fbi.gov/news/pressrel/press-releases/fbi-releases-the-internet-crime-complaint-center-2021-internet-crime-report 【資料…

ブロックチェーンブリッジのWormhole、ハッキング被害で370億円超相当流出

【ニュース】 ◆ブロックチェーンブリッジのWormhole、ハッキング被害で370億円超相当流出 (ZDNet, 2022/02/03 17:02) https://japan.zdnet.com/article/35183040/ 【関連まとめ記事】◆全体まとめ ◆仮想通貨 / 暗号資産 (まとめ) https://malware-log.hatenab…

Rise in school cyber crime attacks sparks NCA education drive

【公開情報】 ◆Rise in school cyber crime attacks sparks NCA education drive (NCA, 2022/01/17) [学校におけるサイバー犯罪の増加により、NCAが教育活動を推進] https://www.nationalcrimeagency.gov.uk/news/rise-in-school-cyber-crime-attacks-sparks…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023