2018-03-09

Sundown EK (まとめ)

【ニュース】

◆IE脆弱性利用する日本を狙った水飲み場攻撃 - 月例パッチ公開翌日に「Sundown EK」が実装 (Security NEXT, 2015/08/26)
http://www.security-next.com/061982
⇒ https://malware-log.hatenablog.com/entry/2015/08/26/000000_1

◆エクスプロイトキット最新動向分析：Webサイト改ざんと不正広告を経由し、Flash脆弱性を攻撃 (Trendmicro, 2016/03/15)
http://blog.trendmicro.co.jp/archives/13017
⇒ https://malware-log.hatenablog.com/entry/2016/03/15/000000_4

◆脆弱性攻撃ツールの急速な世代交代 (Trendmicro, 2016/06/27)
http://www.is702.jp/news/1981/
⇒ https://malware-log.hatenablog.com/entry/2016/06/27/000000_1

◆Sundown Is Just a Bunch of Exploits Stolen from Other Exploit Kits (SOFTPEDIA, 2016/09/04)
http://news.softpedia.com/news/sundown-is-just-a-bunch-of-exploits-stolen-from-other-exploit-kits-507938.shtml
⇒ https://malware-log.hatenablog.com/entry/2016/09/04/000000

◆2016年12月のマルウェア、トロイの木馬「Kotver」の沈静化で大幅減 (Security NEXT, 2017/01/19)
http://www.security-next.com/077344
⇒ https://malware-log.hatenablog.com/entry/2017/01/19/000000_1

◆マルウェアメールが大幅減、「Necurs」停滞が影響か - 新種マルウェアは3290万件 (Security NEXT, 2017/02/23)
http://www.security-next.com/078801
⇒ https://malware-log.hatenablog.com/entry/2017/02/23/000000_3

【ブログ】

◆エクスプロイトキット最新動向分析：狙われる国、与える影響の大きさ (Trendmicro, 2016/03/22)
http://blog.trendmicro.co.jp/archives/13079
⇒ https://malware-log.hatenablog.com/entry/2016/03/22/000000_1

◆Angler EK の活動が停滞。他のエクスプロイトキットによる新暗号化型ランサムウェア拡散を確認 (trendmicro, 2016/06/24)
http://blog.trendmicro.co.jp/archives/13538
⇒ https://malware-log.hatenablog.com/entry/2016/06/24/000000_6

◆New-looking Sundown EK drops Smoke Loader, Kronos banker (Malwarebytes, 2016/10/17)
https://blog.malwarebytes.com/threat-analysis/2016/10/new-looking-sundown-ek-drops-smoke-loader-kronos-banker/
⇒ https://malware-log.hatenablog.com/entry/2016/10/17/000000_3

◆Sundown エクスプロイトキットにご注意 (CISCO TALOS, 2016/11/10 04:42)
http://gblogs.cisco.com/jp/2016/11/sundown-ek/
⇒ https://malware-log.hatenablog.com/entry/2016/11/10/000000

◆ステガノグラフィの手法を駆使するエクスプロイトキット「Sundown EK」を確認 (Trendmicro, 2017/01/05)
http://blog.trendmicro.co.jp/archives/14214
⇒ https://malware-log.hatenablog.com/entry/2017/01/05/000000_1

◆The curious case of a Sundown EK variant dropping a Cryptocurrency Miner (updated) (MalwareBytes, 2017/01/06)
https://blog.malwarebytes.com/cybercrime/2017/01/the-curious-case-of-a-sundown-ek-variant-dropping-a-cryptocurrency-miner/
⇒ https://malware-log.hatenablog.com/entry/2017/01/06/000000_1

◆Sage 2.0 ランサムウェアの感染拡大？ (Barracuda, 2017/03/15)
http://www.barracuda.co.jp/column/detail/767
⇒ https://malware-log.hatenablog.com/entry/2017/03/15/000000_7

◆Sundown EK gone missing, Terror EK flavours seen in active drive-by campaigns (Malwarebytes, 2017/04/11)
https://blog.malwarebytes.com/threat-analysis/2017/04/sundown-ek-gone-missing-terror-ek-flavours-seen-in-active-drive-by-campaigns/
⇒ https://malware-log.hatenablog.com/entry/2017/04/11/000000_4

◆CVE-2018-4878 (Flash Player up to 28.0.0.137) and Exploit Kits (MDNC, 2018/03/09)
https://malware.dontneedcoffee.com/2018/03/CVE-2018-4878.html
⇒ https://malware-log.hatenablog.com/entry/2018/03/09/000000_14

【公開情報】

◆Sundown EK Spreads LuminosityLink RAT: Light After Dark (Proofpoint, 2015/06/25)
https://www.proofpoint.com/us/threat-insight/post/Light-After-Dark
⇒ https://malware-log.hatenablog.com/entry/2015/06/25/000000_1

◆「ランサムウェア」「標的型攻撃」...次なるキーワードは (Ahnlab, 2016/08)
https://jp.ahnlab.com/global/upload/download/asecreport/PressAhn_201608_Vol32.pdf
⇒ https://malware-log.hatenablog.com/entry/2016/08/31/000000

【図表】

出典: https://blog.malwarebytes.com/threat-analysis/2016/10/new-looking-sundown-ek-drops-smoke-loader-kronos-banker/