TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

Malware: Fantasy (ワイパー)

イラン系サイバー攻撃グループ、イスラエルのダイヤモンド産業を攻撃

【ニュース】 ◆イラン系サイバー攻撃グループ、イスラエルのダイヤモンド産業を攻撃 (マイナビニュース, 2022/12/10 19:29) https://news.mynavi.jp/techplus/article/20221210-2532724/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型…

Fantasy (まとめ)

【概要】■Fantasy Wiper の動作・すべてのファイルのリストを取得 ・各ファイルの内容をランダムなデータで上書き ・タイムスタンプを2037年深夜に設定 ・ファイルを削除・HKCRのレジストリキーを削除 ・すべてのWinEventLogをクリア ・Windows SystemDrive…

Hackers use new Fantasy data wiper in coordinated supply chain attack

【訳】ハッカーは、新しいファンタジーデータワイパーを使用して、サプライチェーンの連携攻撃を行います] 【図表】 FantasyとApostleのコードの類似性(ESET社) Agrius被害者マップ(ESET) 出典: https://www.bleepingcomputer.com/news/security/hackers-u…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023