TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究ログ

Slack (まとめ)

概要


【概要】

■インシデント

2015/02 ユーザー情報を保存しているデータベースが 2015/02 に不正アクセスを受けた(ブログ, 記事, 記事)
2019/07 2015年の不正アクセスで流出したアカウント情報が確認され、一部ユーザのパスワードをリセット(ブログ)

記事


【ニュース】

◆Slackに不正アクセス、2段階認証適用を呼び掛け (ITmedia, 2015/03/28)
https://www.itmedia.co.jp/news/articles/1503/28/news009.html
https://malware-log.hatenablog.com/entry/2015/03/28/000000

◆「Slack」にハッキング、ユーザ情報が流出か (CIO, 2015/03/31)
https://project.nikkeibp.co.jp/idg/atcl/idg/14/481709/033100078/
https://malware-log.hatenablog.com/entry/2015/03/31/000000_3

◆「間抜けな」MacOSマルウェア:仮想通貨について議論するSlackやDiscordのユーザーを攻撃 (CoinTelegraph, 2018/07/04)
https://jp.cointelegraph.com/news/dumb-macos-malware-attacks-slack-discord-users-discussing-crypto
http://malware-log.hatenablog.com/entry/2018/07/04/000000

◆macOSを標的とした新手のマルウェア「OSX.Dummy」、Slackで狙われる? (Techtarget, 2018/12/02 05:00)

macOSとチャットプラットフォームを通じて仮想通貨の投資家を狙う新手のマルウェアが見つかった。この「OSX.Dummy」の仕組みと、ユーザーが攻撃を検出するための対策を紹介する

http://techtarget.itmedia.co.jp/tt/news/1812/02/news01.html
http://malware-log.hatenablog.com/entry/2018/12/02/000000

◆New SLUB Backdoor Uses Slack, GitHub as Communication Channels (BleepingComputer, 2019/03/07)
https://www.bleepingcomputer.com/news/security/new-slub-backdoor-uses-slack-github-as-communication-channels/
http://malware-log.hatenablog.com/entry/2019/03/07/000000_6

◆新種のバックドア、SlackやGitHubを情報伝達に利用 (ComputerWorld, 2019/03/13)

トレンドマイクロが発見した新種のバックドアで、攻撃者との情報の受け渡しに、ビジネス用コミュニケーションツール「Slack」を利用するものが確認された。正当なサービスをマルウエア制御に悪用する手法は以前からあるが、Slackを利用する例は初めてだとトレンドマイクロは説明している

https://tech.nikkeibp.co.jp/it/atcl/idg/14/481542/031300609/
http://malware-log.hatenablog.com/entry/2019/03/13/000000_2

◆標的型攻撃が「Slack」や「GitHub」を悪用 - コード入手やコマンド実行の通知手段に (Security NEXT, 2019/03/15)
http://www.security-next.com/103414
http://malware-log.hatenablog.com/entry/2019/03/15/000000_3

◆「Slack」「GitHub」悪用した標的型攻撃を確認、TwitterやSkypeなど感染端末の情報を窃取 (Internet watch, 2019/03/19 11:56)
https://internet.watch.impress.co.jp/docs/news/1175319.html
https://malware-log.hatenablog.com/entry/2019/03/19/000000_12

◆Slackで障害 メッセージ送信などに不具合 (ITmedia, 2019/04/05 11:57)
https://www.itmedia.co.jp/news/articles/1904/05/news074.html
https://malware-log.hatenablog.com/entry/2019/04/05/000000

◆Slack、IPO申請書を公開 過去1年の売上高は4億ドル超、純損失は1億ドル超 (ITmedia, 2019/04/27 06:51)
https://www.itmedia.co.jp/news/articles/1904/27/news018.html
https://malware-log.hatenablog.com/entry/2019/04/27/000000

◆ビジネスチャットSlackが人気、「ウイルス」君も悪用している (日経XTECH, 2019/05/22 05:00)
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/050800004/
https://malware-log.hatenablog.com/entry/2019/05/22/000000_8

◆Microsoft、SlackやGoogleドキュメントの使用を禁止。理由は「セキュリティ」 (Exciteニュース, 2019/06/26 07:18)
https://www.excite.co.jp/news/article/Ubergizmo_japan_10244/
https://malware-log.hatenablog.com/entry/2019/06/26/000000_13

◆Slack Is Experiencing Worldwide Outage, Degraded Performance (BleepingComputer, 2019/06/28)
https://www.bleepingcomputer.com/news/security/slack-is-experiencing-worldwide-outage-degraded-performance/
https://malware-log.hatenablog.com/entry/2019/06/28/000000_14

◆Slackのパスワード流出を確認、一部アカウントでリセット措置 (ITmedia, 2019/0/7/19 09:43)
https://www.itmedia.co.jp/enterprise/articles/1907/19/news060.html
https://malware-log.hatenablog.com/entry/2019/07/19/000000

◆Slack、一部のパスワードをリセット--2015年のハッキング問題を受け (ZDNet, 2019/07/19 10:37)
https://japan.zdnet.com/article/35140117/
https://malware-log.hatenablog.com/entry/2019/07/19/000000_1

◆Slack、約1%のパスワードをリセット - 2015年の不正アクセス影響 (マイナビニュース, 2019/07/19 18:43)
https://news.mynavi.jp/article/20190719-862287/
https://malware-log.hatenablog.com/entry/2019/07/19/000000_2

◆Slackが2015年のデータ侵害に遭ったユーザーのパスワードをリセットする (TechCrunch, 2019/07/19)
https://jp.techcrunch.com/2019/07/19/2019-07-18-slack-password-breach/
https://malware-log.hatenablog.com/entry/2019/07/19/000000_3

◆「Slack」が不正アクセス対策でパスワードをリセット、10万人以上に影響か (TechTarget, 2019/08/14)

2015年に不正アクセスの被害を受けた「Slack」の提供元が、この事件に関して新情報が得られたと発表した。その結果、特定の条件に合致するアカウントのパスワードをリセットする対策を講じた

https://techtarget.itmedia.co.jp/tt/news/1908/14/news05.html


【ブログ】

◆March 2015 security incident and the launch of Two Factor Authentication (Slack, 2015/03/28)
https://slackhq.com/march-2015-security-incident-and-the-launch-of-two-factor-authentication
https://malware-log.hatenablog.com/entry/2015/03/28/000000_1

◆New SLUB Backdoor Uses GitHub, Communicates via Slack (Trendmicro, 2019/03/07 05:02)
https://blog.trendmicro.com/trendlabs-security-intelligence/new-slub-backdoor-uses-github-communicates-via-slack/
http://malware-log.hatenablog.com/entry/2019/03/07/000000_2

◆2015 年の Slack セキュリティインシデントにかかる新たな情報のご報告 (Slack, 2019/07/18)
https://slackhq.com/intl-ja-jp-new-information-2015-incident
https://malware-log.hatenablog.com/entry/2019/07/18/000000


【解説記事】

◆Slackを悪用するウイルスが出現 (日経XTECH, 2019/06/26 07:00)
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800013/062100017/
https://malware-log.hatenablog.com/entry/2019/06/26/000000

インディケータ情報


【インディケータ情報】

■ハッシュ情報(Sha256)

3ba00114d0ae766cf77edcdcc953ec6ee7527181968c02d4ffc36b9f89c4ebc7 Trojan.Win32.CVE20151701.E
43221eb160733ea694b4fdda70e7eab4a86d59c5f9749fd2f9b71783e5da6dd7 Backdoor.Win32.SLUB.A

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019