TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究ログ

Operation: Deputy Dog

C&CのIP通知にMSの「TechNet」を悪用 - 「Deputy Dog」の攻撃グループ

バックドアとしてBLACKCOFFEEの亜種を使用 IPアドレスの情報をエンコードしてフォーラムのプロフィールページに掲載 「@MICR0S0FT」と「C0RP0RATI0N」という2つのタグの間にあるエンコード済みIPアドレスの場所を検索 【ニュース】 ◆C&CのIP通知にMSの「Tec…

Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method

【ニュース】 ◆Operation Ephemeral Hydra: IE Zero-Day Linked to DeputyDog Uses Diskless Method (FireEye, 2013/11/10) http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/operation-ephemeral-hydra-ie-zero-day-linked-to-deputydog-uses…

オペレーションDeputyDog Part 2: 日本をターゲットとした、 ゼロデイ・エクスプロイトの分析について (CVE-2013-3893)

【ブログ】 ◆オペレーションDeputyDog Part 2: 日本をターゲットとした、 ゼロデイ・エクスプロイトの分析について (CVE-2013-3893) (FireEye, 2013/09/30) https://www.fireeye.jp/company/press-releases/2013/deputy-dog-part-2.html

September 2013 – New IE 0-day – Update

【ブログ】 ◆September 2013 – New IE 0-day – Update (Qualys. 2013/09/23) https://blog.qualys.com/laws-of-vulnerabilities/2013/09/23/september-2013--new-ie-0-day

Operation DeputyDog: Zero-Day (CVE-2013-3893) Attack Against Japanese Targets

【ブログ】 ◆Operation DeputyDog: Zero-Day (CVE-2013-3893) Attack Against Japanese Targets (FireEye, 2013/09/21) https://www.fireeye.com/blog/threat-research/2013/09/operation-deputydog-zero-day-cve-2013-3893-attack-against-japanese-targets…

Operation DeputyDog

【ブログ】 ◆Operation DeputyDog: Zero-Day (CVE-2013-3893) Attack Against Japanese Targets http://www.fireeye.com/blog/technical/cyber-exploits/2013/09/operation-deputydog-zero-day-cve-2013-3893-attack-against-japanese-targets.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019