TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

Ransomware: TellYouThePass

Hackers use PHP exploit to backdoor Windows systems with new malware

【訳】ハッカーがPHPの脆弱性を悪用し、Windowsシステムに新しいマルウェアをバックドアで侵入させる 【要約】 攻撃者がPHPの脆弱性(CVE-2024-4577)を悪用し、台湾の大学のWindowsシステムに「Msupedge」という新たなバックドアマルウェアを侵入させた可能…

TellYouThePass (まとめ)

【ニュース】■2021年 ◆TellYouThePass ransomware revived in Linux, Windows Log4j attacks (BleepingComputer, 2021/12/17 15:25) [ランサムウェア「TellYouThePass」がLinuxとWindowsのLog4j攻撃で復活] https://www.bleepingcomputer.com/news/security/…

TellYouThePass ransomware exploits recent PHP RCE flaw to breach servers

【訳】TellYouThePassランサムウェア、最近のPHP RCE欠陥を悪用してサーバーに侵入 【図表】 悪意のあるHTAファイル (Imperva) VBScriptはペイロードをメモリに注入する (Imperva) 出典: https://www.bleepingcomputer.com/news/security/tellyouthepass-ran…

TellYouThePass ransomware joins Apache ActiveMQ RCE attacks

【訳】TellYouThePassランサムウェアがApache ActiveMQ RCE攻撃に加わる 【図表】 出典: https://www.bleepingcomputer.com/news/security/tellyouthepass-ransomware-joins-apache-activemq-rce-attacks/ 【ニュース】 ◆TellYouThePass ransomware joins Ap…

Log4j: Conti ransomware attacking VMware servers and TellYouThePass ransomware hits China

【ニュース】 ◆Log4j: Conti ransomware attacking VMware servers and TellYouThePass ransomware hits China (ZDNet, 2021/12/18) [Log4j:VMwareサーバを攻撃するランサムウェア「Conti」および中国で発生したランサムウェア「TellYouThePass」について] …

TellYouThePass ransomware revived in Linux, Windows Log4j attacks

【図表】 出典: https://www.bleepingcomputer.com/news/security/tellyouthepass-ransomware-revived-in-linux-windows-log4j-attacks/ 【ニュース】 ◆TellYouThePass ransomware revived in Linux, Windows Log4j attacks (BleepingComputer, 2021/12/17 1…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023