**攻撃組織(まとめ)
war-log.hatenablog.com 【ニュース】 ◆東京のペットサロンでも…中東の軍事衝突でサイバー攻撃相次ぐ (NHK, 2023/10/26 08:56) https://www3.nhk.or.jp/news/html/20231026/k10014237901000.html ⇒ https://malware-log.hatenablog.com/entry/2023/10/26/000…
【要点】 ◎ロシアのサイバー攻撃組織。DDoS攻撃を展開 incidents.hatenablog.com war-log.hatenablog.com incidents.hatenablog.com 【辞書】 ◆Killnet (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/killnet 【概要】■主な攻撃手法 攻撃手法 …
【目次】 概要 【辞書】 【別名】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 【関連情報】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆APT34 (FireEye) https://www.fireeye.jp/current-threats/apt-groups.html#apt34 ◆OilRig (ATT&CK) https:…
【要点】 ◎イスラム組織ハマスの支援組織。イスラエルに関連する第三者機関を攻撃するサイバー攻撃を実施 【ニュース】 ◆イスラエルでハイブリッド戦 ハマス側サイバー攻撃周到 (日経新聞, 2023/10/12 05:00) https://www.nikkei.com/article/DGXZQOUC109PP0…
【ニュース】 ◆Microsoft: State hackers exploiting Confluence zero-day since September (BleepingComputer, 2023/10/11 10:29) [マイクロソフト 9月以降、国家ハッカーがConfluenceのゼロデイを悪用している] https://www.bleepingcomputer.com/news/sec…
【ニュース】■2018年 ◆Muslim Cyber Army: a 'fake news' operation designed to derail Indonesia's leader (The Guardian, 2018/03/18 04:40 GMT) [Muslim Cyber Army: インドネシアの指導者を挫折させるための「フェイクニュース」作戦] https://www.theg…
【ニュース】 ◆D.C. Board of Elections confirms voter data stolen in site hack (BleepingComputer, 2023/10/06 19:07) [D.C.選挙管理委員会、サイト・ハッキングで盗まれた有権者データを確認] https://www.bleepingcomputer.com/news/security/dc-board…
【ニュース】■2021年 ◆Hacking Group ShinyHunters Released Pixlr’s 1.9 Million Stolen User Credentials for Free on Hacker Forum (CPO Magazine, 2021/01/28) [ハッキンググループShinyHuntersがハッカーフォーラムでPixlrの190万人分の盗まれたユーザ…
【目次】 概要 【辞書】 【別名】 【使用マルウェア】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆BlackTech (Threat Actor Map) https://aptmap.netlify.co…
【辞書】 ◆Red Menshen (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/red_menshen ◆Red Menshen (Coucil on Foreign Relations) https://www.cfr.org/cyber-operations/red-menshen 【別名】 名称 内容 Red Menshen DecisiveArchitect Red De…
【別名】 攻撃組織名 命名組織 Storm-0324 Microsoft DEV-0324 Microsoft (旧名称) TA543 Sagrid 【ニュース】 ◆Microsoft Teams チャットを通じてフィッシングルアーを配信するStorm―0324 (2023/09/20) https://cybersecurity-info.com/column/microsoft-te…
【公開情報】 ◆Multi-year Chinese APT Campaign Targets South Korean Academic, Government, and Political Entities (Recorded Future, 2023/09/19) [韓国の学術機関、政府機関、政治団体を標的にした中国のAPTキャンペーンが複数年にわたり実施される] h…
【目次】 概要 【別名】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【検索】 【関連まとめ記事】 概要 【別名】 名称 備考 APT36 Mandiant Transparent Tribe Mythic Leopard PROJECTM Earth Karkaddan Trendmicro 【最新情報】 ◆標…
【要点】 ◎イランの標的型攻撃組織 【目次】 概要 【ATT&CK ID】 【辞書】 【別名】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 関連情報 【関連まとめ記事】 概要 【ATT&CK ID】 ID(ATT&CK) 備考 G0064 APT33 【辞書】 ◆APT33 (APTMap) https://a…
【辞書】 ◆Vice Spider (CrowdStrike) https://www.crowdstrike.com/adversaries/vice-spider/ 【ニュース】 ◆「Kerberoasting攻撃」が583％増、RMMツールの不正利用が3倍増--クラウドストライク調査 (ZDNet, 2023/09/14 07:00) https://japan.zdnet.com/art…
【ニュース】 ◆ネットワークに長期間潜む中国の脅威グループFlax Typhoon、Microsoft警告 (マイナビニュース, 2023/08/29 09:26) https://news.mynavi.jp/techplus/article/20230829-2759424/ ⇒ https://malware-log.hatenablog.com/entry/2023/08/29/000000…
incidents.hatenablog.com 【目次】 概要 【辞書】 【別名】 【概要】 記事 【ニュース】 【ブログ】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆Lapsus$ (Wikipedia) https://ja.wikipedia.org/wiki/Lapsus$ ◆LAPSUS$とは【用語集詳細…
【要点】 ◎ランサムウェア Play の使用組織。 【ブログ】 ◆PlayCrypt Ransomware Group Wreaks Havoc in Campaign Against Managed Service Providers (Adlumin, 2023/08/17) [PlayCryptランサムウェア・グループ、マネージド・サービス・プロバイダーに対す…
【要点】VMware ESXiサーバーを標的にするLinux版ランサムウェア「Abyss Locker」
【ニュース】 ◆雇われハッカー集団､サウジ当局など標的にサイバー攻撃 フィットネスやパスワード管理などのアプリ利用 (Newsweek, 2020/10/08 08:16) https://www.newsweekjapan.jp/stories/world/2020/10/post-94649.php ⇒ https://malware-log.hatenablog.…
incidents.hatenablog.com 【ニュース】 ◆JumpCloud のハッキング、OPSEC のミスで北朝鮮と関連 (PRSOL:CC, 2023/07/25) https://www.prsol.cc/jumpcloud-hack-linked-to-north-korea-after-opsec-mistake/ ⇒ https://malware-log.hatenablog.com/entry/2023…
【要点】 ◎ロシアのサイバー攻撃組織。少なくとも2004年から活動しており、FSBの指示で活動している。 【目次】 概要 【図表】 【辞書】 【別名】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【IoC情報】 【検索】 【関連情…
【要点】 ◎2023年5月に活動が明らかになった中国のサイバー犯罪組織 【別名】 攻撃組織名 命名組織 Volt Typhoon Microsoft Bronze Silhouette Dell Secureworks 【辞書】 ◆Volt Typhoon (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/volt_ty…
【目次】 概要 【別名】 【辞書】 【概要】 記事 【ニュース】 【ブログ】 【資料】 【図表】 関連情報 【関連まとめ記事】 概要 【別名】 組織名 命名組織・使用組織 APT5 Mandiant UNC2630 FireEye Manganese Microsoft Keyhole Panda CrowdStrike TEMP.Bo…
【要因】 ◎ロシアのサイバー攻撃組織 【ニュース】■2022年 ◆RomCom RAT malware campaign impersonates KeePass, SolarWinds NPM, Veeam (BleepingComputer, 2022/11/03 15:36) [KeePass、SolarWinds NPM、VeeamになりすますRomCom RATマルウェアキャンペー…
【別名】 攻撃組織名 命名組織 DangerousPassword JPCERT/CC CryptoCore CryptoMimic NTT Security CageyChameleon Leery Turtle SnatchCrypto 【辞書】 ◆CageyChameleon (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/vbs.cageychameleon …
【別名】 攻撃組織名 命名組織 OPERA1ER DESKTOP-group Common Raven NX$M$ 【辞書】 ◆OPERA1ER: Playing God Without Permission (GROUP-IB) [OPERA1ER：許可なく神を演じる] https://www.group-ib.com/resources/research-hub/opera1er/ 【ニュース】■2022…
【要点】 ◎北朝鮮の標的型攻撃組織。北朝鮮・国家安全保障省（MSS）内の一要素 【目次】 概要 【辞書】 【別名】 【Operation名】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 関連情報 【関連まとめ記事…
【要点】 ◎中国の標的型攻撃組織(Actor) 【目次】 概要 【辞書】 【別名】 【作戦】 【最新情報】 記事 【ニュース】 【ブログ】 【資料】 【検索】 【IoT情報】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆Ke3chang (ATT&CK) https://attack.mitre.org/wi…
【別名】 攻撃組織名 命名組織 APT-C-35 DoNot Viceroy Tiger 【辞書】 ◆VICEROY TIGER (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/viceroy_tiger 【ニュース】 ◆Android spyware camouflaged as VPN, chat apps on Google Play (BleepingC…
