TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Operation: Deputy Dog

TechNetを悪用するハッカー「APT17」の活動が活発化

【ニュース】 ◆TechNetを悪用するハッカー「APT17」の活動が活発化 (マイナビニュース, 2015/05/20) http://news.mynavi.jp/news/2015/05/20/208/ 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Operation Deputy Dog (まとめ) https:…

Operation Deputy Dog (まとめ)

記事 【ニュース】 ◆Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method (FireEye, 2013/11/10) http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/operation-ephemeral-hydra-ie-zero-day-linked-to-deputydog…

C&CのIP通知にMSの「TechNet」を悪用 - 「Deputy Dog」の攻撃グループ

【概要】 バックドアとしてBLACKCOFFEEの亜種を使用 IPアドレスの情報をエンコードしてフォーラムのプロフィールページに掲載 「@MICR0S0FT」と「C0RP0RATI0N」という2つのタグの間にあるエンコード済みIPアドレスの場所を検索 【ニュース】 ◆C&CのIP通知に…

Internet Explorer 10 にゼロデイ脆弱性の可能性

【ブログ】 ◆Internet Explorer 10 にゼロデイ脆弱性の可能性 (Symantec, 2014/02/14 05:22 GMT) http://www.symantec.com/connect/ja/symantec-blogs/security-response

「IE 10」を標的としたゼロデイ攻撃が発生 - ウェブ経由でバックドアに感染

【ブログ】 ◆「IE 10」を標的としたゼロデイ攻撃が発生 - ウェブ経由でバックドアに感染 (Security NEXT, 2014/02/14) http://www.security-next.com/046565

Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website

【ブログ】 ◆Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website (FireEye, 2014/02/13) http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-war…

Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website

【ブログ】 ◆Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website (FireEye, 2014/02/13) http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-war…

FireEyeがIEを狙ったゼロデイ攻撃について注意喚起 - 国内に上陸の可能性も

【ニュース】 ◆FireEyeがIEを狙ったゼロデイ攻撃について注意喚起 - 国内に上陸の可能性も (マイナビニュース, 2013/11/22) http://news.mynavi.jp/articles/2013/11/22/FireEye/

Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method

【ニュース】 ◆Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method (FireEye, 2013/11/10) http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/operation-ephemeral-hydra-ie-zero-day-linked-to-deputydog-uses…

オペレーションDeputyDog Part 2: 日本をターゲットとした、 ゼロデイ・エクスプロイトの分析について (CVE-2013-3893)

【ブログ】 ◆オペレーションDeputyDog Part 2: 日本をターゲットとした、 ゼロデイ・エクスプロイトの分析について (CVE-2013-3893) (FireEye, 2013/09/30) https://www.fireeye.jp/company/press-releases/2013/deputy-dog-part-2.html

September 2013 – New IE 0-day – Update

【ブログ】 ◆September 2013 – New IE 0-day – Update (Qualys. 2013/09/23) https://blog.qualys.com/laws-of-vulnerabilities/2013/09/23/september-2013--new-ie-0-day 【関連まとめ記事】◆全体まとめ ◆Operation / キャンペーン (まとめ) ◆Operation Dep…

Operation DeputyDog: Zero-Day (CVE-2013-3893) Attack Against Japanese Targets

【ブログ】 ◆Operation DeputyDog: Zero-Day (CVE-2013-3893) Attack Against Japanese Targets (FireEye, 2013/09/21) https://www.fireeye.com/blog/threat-research/2013/09/operation-deputydog-zero-day-cve-2013-3893-attack-against-japanese-targets…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023