TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Malware: Cleanpulse

中国ハッカー、FireEyeの攻撃報道の数日前に多数のバックドアを全削除:オバマ・習近平協定違反を危惧してか

【図表】 出典: https://www.prsol.cc/%E4%B8%AD%E5%9B%BD%E3%83%8F%E3%83%83%E3%82%AB%E3%83%BC%E3%80%81fireeye%E3%81%AE%E6%94%BB%E6%92%83%E5%A0%B1%E9%81%93%E3%81%AE%E6%95%B0%E6%97%A5%E5%89%8D%E3%81%AB%E5%A4%9A%E6%95%B0%E3%81%AE%E3%83%90/ 【ブ…

Researchers find four new malware tools created to exploit Pulse Secure VPN appliances

【概要】 ツール名 備考 Bloodmine TPSCのログファイルを解析し、ログイン、メッセージID、Webリクエストに関する情報を抽出するユーティリティ Bloodbank 認証情報を盗むために設計されており、パスワードのハッシュや平文の認証情報を含むファイルを解析 C…