TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2020年07月のマルウェア (まとめ)

【目次】

トピックス

【Snake / Ekans】

■まとめ記事

◆Ransomware: Snake / EKANS (まとめ)
https://malware-log.hatenablog.com/entry/Snake_Ransomware


■記事

◆サイバー攻撃受けた日本車メーカーの落ち度 (JB Press, 2020/07/01 06:01)

被害などの詳細を開示・公表しなければ対策が進まない

https://jbpress.ismedia.jp/articles/-/61120
https://malware-log.hatenablog.com/entry/2020/07/01/000000_7

◆EKANS Ransomware Targeting OT ICS Systems (Fortinet, 2020/07/01)
https://www.fortinet.com/blog/threat-research/ekans-ransomware-targeting-ot-ics-systems
https://malware-log.hatenablog.com/entry/2020/07/01/000000_3

◆産業制御システム狙う「EKANS」ランサムウェア、FortiGuardが手法などレポート (ZDNet, 2020/07/03 11:11)
https://japan.zdnet.com/article/35156227/
https://malware-log.hatenablog.com/entry/2020/07/03/000000

【Maze】

■被害組織

  • TMW


■記事

◆IT services major Collabera suffers Maze ransomware attack (Teiss, 2020/07/14)
https://www.teiss.co.uk/collabera-maze-ransomware-attack/
https://malware-log.hatenablog.com/entry/2020/07/14/000000_4

◆2段階で企業に「身代金」要求 新手口のサイバー攻撃、日本でも (共同通信, 2020/07/15 21:32)
https://news.goo.ne.jp/article/kyodo_nor/nation/kyodo_nor-2020071501002150.html
https://malware-log.hatenablog.com/entry/2020/07/15/000000

◆Maze Ransomware Attacks IT Staffing Firm Collabera (MSSP Alert, 2020/07/15)

Maze ransomware attacks IT staffing firm Collabera. Cyberattack infects systems, accesses employee addresses and other personal information.

https://www.msspalert.com/cybersecurity-breaches-and-attacks/ransomware/maze-staffing-firm-collabera/
https://malware-log.hatenablog.com/entry/2020/07/15/000000_1

◆トヨタ取引先にサイバー攻撃、データ流出か (日経新聞, 2020/07/16 18:18)
https://www.nikkei.com/article/DGXMZO61601890W0A710C2TJ2000/
https://malware-log.hatenablog.com/entry/2020/07/16/000000_2

【Emotet】

■記事

◆Emotet C2 and RSA Key Update - 07/14/2020 23:10 (Cryptolaemus Pastedump, 2020/07/14)
https://paste.cryptolaemus.com/emotet/2020/07/14/emotet-c2-rsa-update-07-14-20-1.html
https://malware-log.hatenablog.com/entry/2020/07/14/000000_6

◆Emotet spam trojan surges back to life after 5 months of silence (BleepingComputer, 2020/07/17 15:23)
https://www.bleepingcomputer.com/news/security/emotet-spam-trojan-surges-back-to-life-after-5-months-of-silence/
https://malware-log.hatenablog.com/entry/2020/07/17/000000_4

◆It’s baaaack: Public cyber enemy Emotet has returned (MalwareBytes, 2020/07/17)
https://blog.malwarebytes.com/trojans/2020/07/long-dreaded-emotet-has-returned/
https://malware-log.hatenablog.com/entry/2020/07/17/000000_5

◆マルウェア「Emotet」が活動再開、感染に繋がる不審なメールが出回る (Internet Watch, 2020/07/20 16:39)

情報窃取機能やスパム拡散機能などあり

https://internet.watch.impress.co.jp/docs/news/1266529.html
https://malware-log.hatenablog.com/entry/2020/07/20/000000_2

◆マルウエア Emotet の感染に繋がるメールの配布活動の再開について (JPCERT/CC, 2020/07/20)
https://www.jpcert.or.jp/newsflash/2020072001.html
https://malware-log.hatenablog.com/entry/2020/07/20/000000_1

◆Emotetが5ヶ月ぶりに活動を再開。日本でも感染端末からのメール送信が確認される。 (Yahoo!, 2020/07/20)
https://news.yahoo.co.jp/byline/ohmototakashi/20200720-00188943/
https://malware-log.hatenablog.com/entry/2020/07/20/000000

◆5カ月ぶりに「Emotet」が活動再開 - 感染拡大に警戒を (Security NEXT, 2020/07/20)
http://www.security-next.com/116796
https://malware-log.hatenablog.com/entry/2020/07/20/000000_3

記事

【記事】

■EvilQuest

◆Macユーザーをターゲットにしたランサムウェア「EvilQuest」が発見される、身代金支払後もターゲットを逃がさない凶悪さ (Gigazine, 2020/07/01 14:00)
https://gigazine.net/news/20200701-evilquest-ransomware-mac/
https://malware-log.hatenablog.com/entry/2020/07/01/000000_8


■Joker

◆Joker malware attacks Android smartphone users again – These 11 malware apps are infecting Google Play Store (ZeeNews, 2020/07/10 14:41)
https://zeenews.india.com/technology/joker-malware-attacks-android-smartphone-users-again-these-11-malware-apps-are-infecting-google-play-store-2294808.html
https://malware-log.hatenablog.com/entry/2020/07/10/000000_2

◆Androidマルウェア「Joker」が、またGoogle Playに混入 無断で有料サービスに登録 (ITmedia, 2020/07/10 12:20)
https://www.itmedia.co.jp/enterprise/articles/2007/10/news071.html
https://malware-log.hatenablog.com/entry/2020/07/10/000000

■LODEINFO

◆攻撃プログラム急速進化 新種マルウエア、日本標的か (日経新聞, 2020/07/13 16:45)
https://r.nikkei.com/article/DGXMZO6144529013072020SHB000
https://malware-log.hatenablog.com/entry/2020/07/13/000000_2


■Tetrade

◆The Tetrade: Brazilian banking malware goes global (SecureList(kaspersky), 2020/07/14 10:00)
https://securelist.com/the-tetrade-brazilian-banking-malware/97779/
https://malware-log.hatenablog.com/entry/2020/07/14/000000_5

◆Brazilian Malware Tetrade Gaining International Infamy (Cyware, 2020/07/22)
https://cyware.com/news/brazilian-malware-tetrade-gaining-international-infamy-e42ed58d
https://malware-log.hatenablog.com/entry/2020/07/22/000000_7


■BlackRock

◆New BlackRock Android malware can steal passwords and card data from 337 apps (ZDNet, 2020/07/16 07:00)
https://www.zdnet.com/article/new-blackrock-android-malware-can-steal-passwords-and-card-data-from-337-applications/
https://malware-log.hatenablog.com/entry/2020/07/16/000000_8

マルウェア統計情報

【まとめ記事】

◆Check Point マルウェアランキング (まとめ)
https://malware-log.hatenablog.com/entry/Malware_Ranking

【記事】

◆2020年5月のウイルスレビュー (ZDNet, 2020/07/06 09:00)
https://japan.zdnet.com/release/30455115/
https://malware-log.hatenablog.com/entry/2020/07/06/000000_4

◆June‘s Most Wanted Malware: Notorious Phorpiex Botnet Rises Again, Doubling Its Global Impact On Organizations (Check Point, 2020/07/10)
https://blog.checkpoint.com/2020/07/10/junes-most-wanted-malware-notorious-phorpiex-botnet-rises-again-doubling-its-global-impact-on-organizations/
https://malware-log.hatenablog.com/entry/2020/07/10/000000_5

◆Phorpiexボットネット用いた攻撃が再び急増 - 6月マルウェアランキング (マイナビニュース, 2020/07/14 10:28)
https://news.biglobe.ne.jp/it/0714/mnn_200714_2411409590.html
https://malware-log.hatenablog.com/entry/2020/07/14/000000_2

関連情報

【関連情報】

◆2020年06月のマルウェア (まとめ)
https://malware-log.hatenablog.com/entry/Malware_202006

【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)

◆月別マルウェア情報 (まとめ)
https://malware-log.hatenablog.com/entry/Malware_Monthly


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020