…省などサイバー被害、中国系ハッカーがメールシステム侵入 (ロイター, 2023/07/13 01:58) https://jp.reuters.com/article/usa-china-cyber-idJPKBN2YS1L3 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558

…府にハッカー攻撃 中国機関が関与か、捜査 (産経新聞, 2023/07/13 09:03) https://www.sankei.com/article/20230713-PUXODQ6DZZMEJO5RFFVQPDMKRQ/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558

【訳】Zimbra、攻撃で悪用されたゼロデイを手動で修正するよう管理者に呼びかけ 【図表】 出典: https://www.bleepingcomputer.com/news/security/zimbra-urges-admins-to-manually-fix-zero-day-exploited-in-attacks/ 【ニュース】 ◆Zimbra urges admins to manually fix zero-day exploited in attacks (B…

【ニュース】 ◆MS、中国ハッカー集団によるメール不正アクセスを公表--政府機関も標的 (ZDNet, 2023/07/13 10:15) https://japan.zdnet.com/article/35206496/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558

…クセスしたと判明 (Gigazine, 2023/07/13 12:00) https://gigazine.net/news/20230713-china-based-actors-attack-us-government/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558

…8/000000 ◆標的型攻撃「DangerousPassword」の新たな攻撃手法と対策、JPCERT/CCが公開 (マイナビニュース, 2023/05/09 08:49) https://news.mynavi.jp/techplus/article/20230509-2670597/ ⇒ https://malware-log.hatenablog.com/entry/2023/05/09/000000_2 【ブログ】 ◆標的型攻撃グループCryptoMimicの攻撃手…

…ttps://www.bleepingcomputer.com/news/security/microsoft-chinese-hackers-breached-us-govt-exchange-email-accounts/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558

【ニュース】 ◆「Office」のゼロデイ脆弱性、ロシア攻撃グループが悪用 (Security NEXT, 2023/07/12) https://www.security-next.com/147778 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆攻撃組織: RomCom (まとめ) https://malware-log.hatenablog.com/entry/RomCom

…攻撃] https://www.bleepingcomputer.com/news/security/romcom-hackers-target-nato-summit-attendees-in-phishing-attacks/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆攻撃組織: RomCom (まとめ) https://malware-log.hatenablog.com/entry/RomCom

…国を拠点とする脅威行為者の活動に対する緩和策] https://blogs.microsoft.com/on-the-issues/2023/07/11/mitigation-china-based-threat-actor/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558

【訳】マイクロソフト パッチ未適用のOfficeゼロデイがNATO首脳会議攻撃に悪用される 【図表】 FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION レジストリキーの設定（マイクロソフト社） アンダーグラウンドの身代金要求書（BleepingComputer） 出典: https://www.bleepingcomputer.com/news/security/microsoft-unpatched-office-zero-day-e…

…新マルウェア「NokNok」を使用] https://www.bleepingcomputer.com/news/security/charming-kitten-hackers-use-new-noknok-malware-for-macos/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT33 (まとめ) https://malware-log.hatenablog.com/entry/APT33

…特定ユーザーを狙った標的型攻撃が登場、Sophosの2019年版脅威レポート (@IT, 2018/12/26 18:30) http://www.atmarkit.co.jp/ait/articles/1812/26/news107.html ⇒ https://malware-log.hatenablog.com/entry/2018/12/26/000000 ■2020年 ◆トヨタ取引先にサイバー攻撃、データ流出か (日経新聞, 2020/07/16 18:18) ht…

…719735/ 【ニュース】 ◆中国の攻撃者が欧州の政府機関を狙っている (マイナビニュース, 2023/07/05 08:27) https://news.mynavi.jp/techplus/article/20230705-2719735/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆PlugX (まとめ) https://malware-log.hatenablog.com/entry/PlugX

…malware_info/special/detail/230704.html 【関連まとめ記事】◆全体まとめ ◆サプライチェーン攻撃 (まとめ) ◆インシデント: 3CX (まとめ) https://incidents.hatenablog.com/entry/3CX ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

… 【ランキング】 【標的型攻撃】 【スパイウェア】 【ランサムウェア】 【ワイパー】 【バンキングマルウェア】 【バックドア】 【トロイの木馬】 【インフォスティーラー】 【ドロッパー】 【ボットネット/ボット】 【Android】 【不正ソフト】 【マルウェアサービス】 【ツール】 【サイバー攻撃】 【不正アクセス】 【サイバー犯罪】 【フィッシング】 【DoS攻撃】 【攻撃手法】 【PoC / Exploit Code】 【その他】 【マルウェア解析】 【脆弱性】 【逮捕…

…ウェア] https://www.bleepingcomputer.com/news/security/new-earlyrat-malware-linked-to-north-korean-andariel-hacking-group/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

…exity, 2023/06/28) https://www.volexity.com/blog/2023/06/28/charming-kitten-updates-powerstar-with-an-interplanetary-twist/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT35 (まとめ) https://malware-log.hatenablog.com/entry/APT35

【要点】 ◎中国の標的型攻撃組織(Actor) 【目次】 概要 【辞書】 【別名】 【作戦】 【最新情報】 記事 【ニュース】 【ブログ】 【資料】 【検索】 【IoT情報】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆Ke3chang (ATT&CK) https://attack.mitre.org/wiki/Group/G0004 【別名】 組織名 命名組織・名称使用組織 Albacore iDefense APT15 FireEye BackdoorDiploma…

…FadeStealer」を展開] https://www.bleepingcomputer.com/news/security/apt37-hackers-deploy-new-fadestealer-eavesdropping-malware/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT37 (まとめ) https://malware-log.hatenablog.com/entry/APT37

… Graph APIを活用] https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/flea-backdoor-microsoft-graph-apt15 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT15 (まとめ) https://malware-log.hatenablog.com/entry/APT15

…phicanマルウェアで再登場] https://www.bleepingcomputer.com/news/security/chinese-apt15-hackers-resurface-with-new-graphican-malware/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT15 (まとめ) https://malware-log.hatenablog.com/entry/APT15

【要点】 ◎イランの標的型攻撃組織 / APT かつ ランサムウェア組織 【辞書】 ◆Storm-1084 (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/storm-1084 ◆DarkBit (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.darkbit 【概要】■DrkBit (ランサムウェア) 項目 内容 ランサムウェア名…

…arch?q=%23DarkBithttps://twitter.com/hashtag/HackForGood https://twitter.com/hashtag/DarkBit 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-1084 / DEV-1084 / DarkBit (まとめ) https://malware-log.hatenablog.com/entry/Storm-1084

…とめ) https://malware-log.hatenablog.com/entry/Spy ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC4841 (まとめ) https://malware-log.hatenablog.com/entry/UNC4841 ◆アプリ (まとめ) ◆Barracuda ESG (まとめ) https://malware-log.hatenablog.com/entry/Barracuda_ESG

…s://www.security-next.com/147052 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC4841 (まとめ) https://malware-log.hatenablog.com/entry/UNC4841 ◆アプリ (まとめ) ◆Barracuda ESG (まとめ) https://malware-log.hatenablog.com/entry/Barracuda_ESG

…している～日本を狙う標的型攻撃「LODEINFO」「Earth Yako」をトレンドマイクロが解説 (Internet Watch, 2023/06/15 17:43) https://internet.watch.impress.co.jp/docs/news/1508514.html ⇒ https://malware-log.hatenablog.com/entry/2023/06/15/000000_7 記事 【ニュース】 ■2023年◇2023年2月 ◆トレンドマイ…

…している～日本を狙う標的型攻撃「LODEINFO」「Earth Yako」をトレンドマイクロが解説 (Internet Watch, 2023/06/15 17:43) https://internet.watch.impress.co.jp/docs/news/1508514.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆LODEINFO (まとめ) https://malware-log.ha…

…barracuda-esg-exploited-globally 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆UNC4841 (まとめ) https://malware-log.hatenablog.com/entry/UNC4841 ◆アプリ (まとめ) ◆Barracuda ESG (まとめ) https://malware-log.hatenablog.com/entry/Barracuda_ESG

…8/000000 ◆標的型攻撃は組織外の個人を標的--進む「サプライチェーン」形成 (ZDNet, 2023/06/14 07:35) https://japan.zdnet.com/article/35205162/ ⇒ https://malware-log.hatenablog.com/entry/2023/06/14/000000_7 【ブログ】■2022年 ◆New “Prestige” ransomware impacts organizations in Ukr…