Malware: Plead / TSCookie
【目次】 概要 【辞書】 【概要】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆PLEAD (中小企業情報セキュリティ.COM) https://xn--dckta5b5b2j4a3878bqnb245b20icpn0jz.com/plead/ ◆PLEAD (M…
【公開情報】 ◆Operation BlackTech ELF_TSCookie (McAfee, 2020/03/18) https://www.mcafee.com/enterprise/ja-jp/threat-center/threat-landscape-dashboard/campaigns-details.operation-blacktech-elf-tscookie.html 【関連情報】 ◆攻撃グループBlackTec…
【ニュース】 ◆攻撃グループBlackTech が使用するLinux用マルウエア (ELF_TSCookie) (JPCERT/CC, 2020/02/26) https://blogs.jpcert.or.jp/ja/2020/02/elf_tscookie.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (…
【資料】 ◆Need for PLEAD: BlackTech Pursuit (SANS, 2019/11) https://www.sans.org/cyber-security-summit/archives/file/summit-archive-1574947724.pdf 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Bla…
【図表】 TSCookie LoaderおよびTSCookieの概要 出典: https://blogs.jpcert.or.jp/ja/2019/09/tscookie_loader.html 【公開情報】 ◆攻撃グループBlackTechが侵入後に使用するマルウエア (JPCERT/CC, 2019/09/03) https://blogs.jpcert.or.jp/ja/2019/09/tsc…
【図表】 国内マルウェア検出数の推移 日本国内におけるVBA/TrojanDownloader.Agentの検出数 ルーターに対するMITM攻撃のシナリオ Plead感染までのプロセス 出典: https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware1904.html 【概…
【ニュース】 ◆Pleadバックドアを用いた新たな攻撃を確認 昨年には日本でも検出 (ASCII.jp, 2019/06/07 10:00) https://ascii.jp/elem/000/001/871/1871644/
【図表】 出典: https://www.itmedia.co.jp/enterprise/articles/1905/17/news094.html 【ニュース】 ◆ASUSのクラウドサービス、マルウェア配信に悪用されていた (ITmedia, 2019/05/17 14:00) 「サプライチェーン攻撃や中間者攻撃が、世界中でさまざまな攻撃…
【図表】 出典: https://www.eset.com/us/about/newsroom/press-releases/plead-malware-now-uses-compromised-routers-and-likely-man-in-the-middle-attack-against-asus-webstora/ 【ブログ】 ◆PLEAD malware now uses compromised routers and likely ma…
【ブログ】 ◆この大型連休前後に法人で注意すべき標的型攻撃の特徴を解説 (Trendmicro, 2019/04/25) https://blog.trendmicro.co.jp/archives/20970 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Malware…
【ニュース】 ◆2017年度「標的型攻撃」 は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用 (Security NEXT, 2018/07/12) http://www.security-next.com/095645 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型…
【資料】 ◆Certificates stolen from Taiwanese tech-companies misused in Plead malware campaign (ESET, 2018/07/09 12:28) https://www.welivesecurity.com/2018/07/09/certificates-stolen-taiwanese-tech-companies-plead-malware-campaign/ 【関連情…
【図表】 出典: https://blogs.jpcert.or.jp/ja/2018/05/linopid.html 【公開情報】 ◆攻撃グループBlackTechが使うマルウエアPLEADダウンローダ (2018-05-28) (JPCERT/CC, 2018/05/28) https://www.jpcert.or.jp/magazine/acreport-linopid.html 【関連まと…
「PLEAD」を展開する攻撃手口 出典: https://www.lac.co.jp/lacwatch/people/20180425_001625.html 【公開情報】 ◆攻撃者グループ "BlackTech"による "PLEAD"を使った日本への攻撃を確認 (Lac, 2018/04/25) https://www.lac.co.jp/lacwatch/people/20180425_…
【図表】 出典: https://blogs.jpcert.or.jp/ja/2018/03/tscookie.html 【公開情報】 ◆プラグインをダウンロードして実行するマルウエアTSCookie (2018-03-01) (JPCERT/CC, 2018/03/01) https://www.jpcert.or.jp/magazine/acreport-tscookie.html 【関連ま…
【図表】 PLEAD がルータを利用する仕組み マルウェア拡散のために PLEAD の攻撃者が用いる手法の 1 つ 出典: https://blog.trendmicro.co.jp/archives/15393 【ブログ】 ◆「BlackTech」によるサイバー諜報活動の足跡を追う (Trendmicro, 2017/07/04) http:/…
【資料】 ◆Following the Trail of BlackTech’s Cyber Espionage Campaigns (Trendmicro, 2017/06) https://documents.trendmicro.com/assets/appendix-following-the-trail-of-blacktechs-cyber-espionage-campaigns.pdf 【関連まとめ記事】◆全体まとめ ◆マ…
【概要】 攻撃手法 RLO 【ニュース】 ◆台湾の政府機関を狙った標的型攻撃キャンペーン「PLEAD」を確認 (Trendmicro, 2014/05/27) https://blog.trendmicro.co.jp/archives/9166 【関連まとめ記事】 ◆PLEAD / TSCookie (まとめ) http://malware-log.hatenablo…
