…これらの脆弱性の検出および緩和アプローチを特定し、マイクロソフトは本日午後にパッチをリリースしました。 Microsoft 365やAzureシステムなどのクラウドサービスは、この脆弱性の影響を受けることが知られていない。 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Hafnium / ハフニウム (まとめ) https://malware-log.hatenablog.com/entry/Hafnium

…攻撃グループ「Lazarus」が、新たに防衛産業を攻撃対象に (All About News, 2021/03/03) https://news.allabout.co.jp/articles/p/000000234.000011471/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…ついて報告 (Gigazine, 2021/03/03 11:40) https://gigazine.net/news/20210303-chinese-cyberspies-exchange-server-flaws/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Hafnium / ハフニウム (まとめ) https://malware-log.hatenablog.com/entry/Hafnium

…ント (まとめ) ◆標的型攻撃のインシデント (まとめ) ◆Exchange Server への大規模サイバー攻撃 (まとめ) https://malware-log.hatenablog.com/entry/Exchange_Server_202103 ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Hafnium / ハフニウム (まとめ) https://malware-log.hatenablog.com/entry/Hafnium

【ニュース】 ◆中国に関係するグループRedEchoがインドの電力セクターを標的に (ZDNet, 2021/03/01 11:39) https://japan.zdnet.com/release/30524230/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆ShadowPad (まとめ) https://malware-log.hatenablog.com/entry/ShadowPad

…あるグループRedEchoが、国境の緊張が高まる中、インドの電力セクターを標的に] https://www.recordedfuture.com/research/redecho-targeting-indian-power-sector 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆RedEcho (まとめ) https://malware-log.hatenablog.com/entry/RedEcho

…t 【関連まとめ記事】【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆RedEcho (まとめ) https://malware-log.hatenablog.com/entry/RedEcho ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆ShadowPad (まとめ) https://malware-log.hatenablog.com/entry/ShadowPad

…alation (Exploit Database) https://www.exploit-db.com/exploits/40271/ ⇒ https://malware-log.hatenablog.com/entry/2016/08/17/000000_3 関連情報 【関連まとめ記事】 ◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

…07) https://japan.zdnet.com/article/35166899/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆EQUATION GROUP (まとめ) https://malware-log.hatenablog.com/entry/Equation_Group ◆APT31 (まとめ) https://malware-log.hatenablog.com/entry/APT31

…ng Tool (Paloalto, 2021/02/19) [IronNetInjector. Turlaの新しいマルウェアロードツール] https://unit42.paloaltonetworks.com/ironnetinjector/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Turla (まとめ) https://malware-log.hatenablog.com/entry/Turla

…2018年10月 ◆標的型攻撃向け特化型脅威対策市場は2022年に436億円規模に エンドポイント対策やサイバーレジリエンス高度化が鍵――IDC調べ (ITmedia, 2018/10/24 11:30) 国内の標的型サイバー攻撃向け対策ソリューション市場は拡大傾向で、エンドポイントなどへの侵入対策となる「特化型脅威対策製品市場」は2022年に436億円規模に、サイバーレジリエンスを高度化する「脅威インテリジェンスセキュリティサービス市場」は345億円規模に拡大する http…

…ス】 ◆マルウェア「LODEINFO」にランサムウェア機能とキーログ機能が追加 (マイナビニュース, 2021/02/12 09:14) https://news.mynavi.jp/article/20210212-1720273/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆LODEINFO (まとめ) https://malware-log.hatenablog.com/entry/Lodeinfo

【ブログ】 ◆マルウェアLODEINFOのさらなる進化 (JPCERT/CC, 2021/02/09) https://blogs.jpcert.or.jp/ja/2021/02/LODEINFO-3.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆LODEINFO (まとめ) https://malware-log.hatenablog.com/entry/Lodeinfo

【ブログ】 ◆標的型攻撃グループCryptoMimicの攻撃手法の変化について (NTT, 2021/02/01) https://insight-jp.nttsecurity.com/post/102gpur/cryptomimic 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆サイバー犯罪組織 (まとめ) ◆DangerousPassword / CryptoCore (まとめ) https://malware-log.hatenablog.c…

【ブログ】 ◆Babuk Locker (Cyberint, 2021/01/29) Babuk, also known as 'Babuk Locker', 'Babyk' and initially 'Vasa Locker', is a ransomware threat utilizing big-game hunter tactics to 'steal, encrypt and leak' victim data in an attempt to extort p…

…いてMicrosoftがレポートを公開 (Gigazine, 2021/01/29 13:00) https://gigazine.net/news/20210129-microsoft-zinc-attacks-north-korea/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…-are-targeting-security-researchers-with-malware-0-days/ ⇒ https://malware-log.hatenablog.com/entry/2021/01/25/000000_7 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…/2021/01/18/000000_1 【図表】 出典: https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/solarwinds-raindrop-malware 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) https://malware-log.hatenablog.com/entry/APT_Malware

…solarwinds-hack ⇒ https://malware-log.hatenablog.com/entry/2021/01/13/000000_10 【図表】 出典: https://japan.zdnet.com/article/35164919/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) https://malware-log.hatenablog.com/entry/APT_Malware

…er.com/hashtag/Nobelium https://twitter.com/hashtag/APT29 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT ◆アプリ (まとめ) ◆SolarWinds (まとめ) https://malware-log.hatenablog.com/entry/SolarWinds

… 続くSolarWindsサイバー攻撃の解析 (ITmedia, 2021/01/10 14:29) https://www.itmedia.co.jp/enterprise/articles/2101/20/news118.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Raindrop (まとめ) https://malware-log.hatenablog.com/entry/Raindrop

…【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC2452 (まとめ) https://malware-log.hatenablog.com/entry/UNC2452 ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Sunburst / Solorigate (まとめ) https://malware-log.hatenablog.com/entry/Sunburst

【ニュース】 ◆Malwarebytes、SolarWindsを攻撃したハッカーらによる攻撃を確認 (ZDNet, 2021/01/20 13:16) https://japan.zdnet.com/article/35165295/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC2452 (まとめ) https://malware-log.hatenablog.com/entry/UNC2452

…たハッカー集団の手口と無料対策ツールが公開される (Gigazine, 2021/01/20 11:54 ) https://gigazine.net/news/20210120-ucn2452-solarwinds-technique/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC2452 (まとめ) https://malware-log.hatenablog.com/entry/UNC2452

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus ◆ツール (まとめ) ◆ラテラルムーブメントツール (まとめ) ◆SMBMap (まとめ) https://malware-log.hatenablog.com/entry/SMBMap ◆一般的なツール (まとめ) ◆WinRAR (まとめ) https://malware-log.hat…

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus ◆ツール (まとめ) ◆ラテラルムーブメントツール (まとめ) ◆SMBMap (まとめ) https://malware-log.hatenablog.com/entry/SMBMap ◆ADFind (まとめ) https://security-tools.hatenablog.com/…

【ツール】 ◆Mandiant-Azure-AD-Investigator (FireEye, 2021/01/19) https://github.com/fireeye/Mandiant-Azure-AD-Investigator 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC2452 (まとめ) https://malware-log.hatenablog.com/entry/UNC2452

…の調査で新たなマルウェアを発見] https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/solarwinds-raindrop-malware 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Raindrop (まとめ) https://malware-log.hatenablog.com/entry/Raindrop

…デジタル通貨を盗むマルウェア「ElectroRAT] https://coingeek.com/electrorat-malware-stealing-digital-currencies-through-fake-apps/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆ElectroRAT (まとめ) https://malware-log.hatenablog.com/entry/ElectroRAT

…re (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Sunburst / Solorigate (まとめ) https://malware-log.hatenablog.com/entry/Sunburst 【インディケータ情報】■ハッシュ情報(Sha256) -- d130bd75645c2433f88ac03e73395fba172ef676 76640508b1e7759e548771a5359eaed353bf1eec 2f1a5a7411d015d01aaee4…