【ニュース】 ◆Ransomware: How clicking on one email left a whole business in big trouble (ZDNet, 2020/07/30 10:19) [ランサムウェア：1つの電子メールをクリックすると、ビジネス全体が大きな問題を抱えたままになってしまった方法] A food and drink manufacturer fell victim to a ransomware attack and crucia…

…/30 04:01) https://www.zdnet.com/article/us-defense-and-aerospace-sectors-targeted-in-new-wave-of-north-korean-attacks/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…rus-vhd-ransomware/28892/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆VHD (まとめ) https://malware-log.hatenablog.com/entry/VHD ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…es/p/000000200.000011471/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆VHD (まとめ) https://malware-log.hatenablog.com/entry/VHD ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus 【インディケータ情報】■ハッシュ情報(Sha256) - Operation North Star - 322aa22163954ff3ff017014e357b756942a2a762f1c55455c83fd594e844fdd a3eca35d14b0e020444186a5faaba…

…yWater (まとめ) https://malware-log.hatenablog.com/entry/MuddyWater ◆標的型攻撃組織 / APT (まとめ) ◆HoneyMyte / Mustang Panda / TEMP.Hex (まとめ) https://malware-log.hatenablog.com/entry/HoneyMyte ◆APT32 (まとめ) https://malware-log.hatenablog.com/entry/APT32

…団「Tropic Trooper」、USB経由で閉域ネットワークへ侵入 (Trendmicro, 2020/07/28) https://blog.trendmicro.co.jp/archives/25719 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Tropic Trooper (まとめ) https://malware-log.hatenablog.com/entry/Tropic_Trooper

…-framework/28875/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆マルウェア フレームワーク (まとめ) ◆MATA (まとめ) https://malware-log.hatenablog.com/entry/MATA ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…ehind-the-vhd-ransomware/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆VHD (まとめ) https://malware-log.hatenablog.com/entry/VHD ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…Oni」、日本企業に標的型攻撃を展開 (ZDNet, 2017/11/01 12:26) https://japan.zdnet.com/article/35109710/ ⇒ https://malware-log.hatenablog.com/entry/2017/11/01/000000 ◆日本企業を狙うランサムウェア「鬼」、ファイル暗号化して痕跡を消去 (ITmedia, 2017/11/01) ONIに感染したマシンでは、すべてのファイルが暗号化され、「Oninoy…

【資料】 ◆APT Group Profile: OilRig (IntSight) https://intsights.com/resources/apt-group-profile-oilrig 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT34 / OilRig (まとめ) https://malware-log.hatenablog.com/entry/APT34

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT34 (まとめ) https://malware-log.hatenablog.com/entry/APT34 【インディケータ情報】■ハッシュ情報(Sha256) - RDAT - 7395a3ada245df6c8ff1d66fcb54b96ae12961d5fd9b6a57c43a3e7ab83f3cc2 8f943bc5b20517fea08b2d0acc9afe8990703e9d4f7015b98…

…e Innovation with Unique Backdoor (Threat Post, 2020/07/22 17:14) https://threatpost.com/oilrig-apt-unique-backdoor/157646/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT34 (まとめ) https://malware-log.hatenablog.com/entry/APT34

…fty Panda 標的型攻撃解析レポート (NTT セキュリティ, 2020/07/21) COVID-19関連資料をデコイファイルとして利用した標的型攻撃を観測しました。2016年頃から活動が報告されているこのアクターについて、今回Crafty Pandaと命名して調査を行いました。 本レポートでは、一連の攻撃について使用された攻撃コードやマルウェアの特徴、感染後端末に侵入した攻撃者の振る舞いについて調査した結果を報告します。 https://www.nttsecurit…

【ニュース】 ◆イランのハッカーグループが作成したトレーニング用の動画が流出か--IBM X-Force (ZDNet, 2020/07/20) https://japan.zdnet.com/article/35157008/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT35 (まとめ) https://malware-log.hatenablog.com/entry/APT35

…PT29」、ワクチン情報狙いサイバー攻撃か - 2018年の国内検知マルウェアとも関連 (Security NEXT, 2020/07/17) http://www.security-next.com/116746/2 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT29 / CozyDuke (まとめ) https://malware-log.hatenablog.com/entry/CozyDuke

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT29 / CozyDuke (まとめ) https://malware-log.hatenablog.com/entry/CozyDuke ◆その他 (まとめ) ◆新型コロナウイルス感染症 (まとめ) https://malware-log.hatenablog.com/entry/Corona ◆セキュリティ組織 (まとめ) ◆NCSC (まとめ) https://malware-log.hatenablo…

…used to train Iranian state hackers. https://www.zdnet.com/article/iranian-cyberspies-leave-training-videos-exposed-online/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT35 (まとめ) https://malware-log.hatenablog.com/entry/APT35

…は5時間のAPT35ハッキング操作を入手し、グループがどのようにメールアカウントからデータを盗んだか、そしてその対象者を明らかにしました) https://www.wired.com/story/iran-apt35-hacking-video/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT35 (まとめ) https://malware-log.hatenablog.com/entry/APT35

…ticle/DGXMZO61623530W0A710C2000000/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT29 / CozyDuke (まとめ) https://malware-log.hatenablog.com/entry/CozyDuke ◆セキュリティ組織 (まとめ) ◆NCSC (まとめ) https://malware-log.hatenablog.com/entry/NCSC

… 【ニュース】 ◆攻撃プログラム急速進化 新種マルウエア、日本標的か (日経新聞, 2020/07/13 16:45) https://r.nikkei.com/article/DGXMZO6144529013072020SHB000 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆LODEINFO (まとめ) https://malware-log.hatenablog.com/entry/Lodeinfo

【ニュース】 ◆ESET、航空宇宙・軍事企業に対する標的型攻撃を発見 (ASCII.jp, 2020/07/09 14:00) https://ascii.jp/elem/000/004/018/4018795/

…とめ ◆インシデント (まとめ) ◆2020年のインシデント (まとめ) ◆2020年05月のインシデント (まとめ) ◆インシデント: NTT Com (まとめ) https://malware-log.hatenablog.com/entry/NTT_Com ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

…(Snakeの逆) 標的型攻撃 Enel, Honda を狙った攻撃では、ターゲットネットワーク内で次の動作を実行 脅迫文 C：\ Users \ Public \ Desktop\Fix-Your-Files.txt (暗号完了後に生成) ⇒ https://malware-log.hatenablog.com/entry/2020/01/08/000000_6 ⇒ https://malware-log.hatenablog.com/entry/2020/06/11/00…

…とめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT15 (まとめ) https://malware-log.hatenablog.com/entry/APT15 *1:US indicts Chinese hackers for corporate espionage *2:US charges two Chinese nationals for hacking cloud providers, NASA, the US Navy

…ling connected to a Chinese mAPT actor https://www.lookout.com/documents/threat-reports/us/lookout-uyghur-malware-tr-us.pdf 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT15 (まとめ) https://malware-log.hatenablog.com/entry/APT15

…13.pdf 【関連まとめ記事】◆全体まとめ ◆資料・報告書 (まとめ) ◆サイバーレスキュー隊（J-CRAT） 活動状況 (まとめ) https://malware-log.hatenablog.com/entry/J-CRAT_Activity_Status ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Darkhotel (まとめ) https://malware-log.hatenablog.com/entry/DarkHotel

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Turla (まとめ) https://malware-log.hatenablog.com/entry/Turla 【インディケータ情報】■ハッシュ情報(Sha256) - Main worker DLL - eb30a1822bd6f503f8151cb04bfd315a62fa67dbfe1f573e6fcfd74636ecedd5 (以上は Paloalto の情報: 引用元は https://unit42…

…re (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆LODEINFO (まとめ) https://malware-log.hatenablog.com/entry/Lodeinfo 【インディケータ情報】■ハッシュ情報(Sha256) - LODEINFO- 73470ea496126133fd025cfa9b3599bea9550abe2c8d065de11afb6f7aa6b5df (以上は Cyber And Ramen の情報: 引用元は https://www.…

…ases/2020_kaspersky-researchers-find-sixlittlemonkeys-apt-now-applies-enterprise-style-programming-to-their-malware 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Mikroceen (まとめ) https://malware-log.hatenablog.com/entry/Mikroceen