TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

標的型攻撃 の検索結果:

Arm warns of Mali GPU flaws likely exploited in targeted attacks

【訳】ARM、標的型攻撃で悪用される可能性の高いマリGPUの欠陥を警告] 【図表】 出典: 【ニュース】 ◆Arm warns of Mali GPU flaws likely exploited in targeted attacks (BleepingComputer, 2023/10/02 12:37) [ARM、標的型攻撃で悪用される可能性の高いマリGPUの欠陥を警告] https://www.bleepingcomputer.com/news/security/ar…

Arm warns of Mali GPU flaws likely exploited in targeted attacks

【訳】アーム、標的型攻撃で悪用される可能性の高いマリGPUの欠陥を警告 【要約】 Armは、Mali GPUドライバに存在する脆弱性(CVE-2023-4211)について警告し、この欠陥が標的型攻撃で悪用されている可能性を示しています。この脆弱性はGoogleの脅威分析グループ(TAG)とProject Zeroの研究者によって発見され、解放されたメモリへの不適切なアクセスを可能にし、機密データの漏洩や操作を許す可能性があるとされています。Armはこの脆弱性が限定的な標的型攻…

社用PCで転職用の課題に取り組んだら実は北朝鮮ハッカー集団「Lazarus」による攻撃で会社全体が被害に遭う事態に

…よる攻撃で会社全体が被害に遭う事態に (Gigazine, 2023/10/02 13:38) https://gigazine.net/news/20231002-lazarus-trojanized-coding-challenge/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

2023年9月のマルウェア (まとめ)

… 【ランキング】 【標的型攻撃】 【ランサムウェア】 【バックドア】 【トロイの木馬】 【RAT】 【ボットネット/ボット】 【攻撃組織】 【APT攻撃】 【サイバー犯罪組織】 【サイバー攻撃】 【標的型攻撃】 【不正アクセス】 【サイバー犯罪】 【DoS攻撃】 【攻撃手法】 【PoC / Exploit Code】 【その他】 【脆弱性】 【その他】 関連情報 【関連情報】 【関連まとめ記事】 概要 公開日 マルウェア名 種別 備考 トピックス ■ 標的型攻撃 組織名 国 …

BlackTech (まとめ)

…湾の政府機関を狙った標的型攻撃キャンペーン「PLEAD」を確認 (Trendmicro, 2014/05/27) https://blog.trendmicro.co.jp/archives/9166 ⇒ http://malware-log.hatenablog.com/entry/2014/05/27/000000_2 ■2017年 ◆「BlackTech」によるサイバー諜報活動の足跡を追う (Trendmicro, 2017/07/04) http://blog.tre…

サイバー攻撃グループEarth Hundun(BlackTech)の活動傾向と攻撃手法の解説

…arth Hundunの活動概要と攻撃手法を解説します https://www.trendmicro.com/ja_jp/research/23/i/the-cyber-attack-group-earth-hundun.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

警察庁とNISC、中国のサイバー攻撃グループ「BlackTech」に、米関係機関と共同で注意喚起

…Tech」に、米関係機関と共同で注意喚起 (Internet Watch, 2023/09/29 14:30) https://internet.watch.impress.co.jp/docs/news/1535484.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

中国を背景とするサイバー攻撃グループ 警察庁などが注意喚起

…国を背景とするサイバー攻撃グループ 警察庁などが注意喚起 (NHK, 2023/09/28 09:28) https://www3.nhk.or.jp/news/html/20230928/k10014208601000.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

サイバー攻撃集団「BlackTech」中国背景に 企業に手口など公開し注意喚起 警察庁

…ス】 ◆サイバー攻撃集団「BlackTech」中国背景に 企業に手口など公開し注意喚起 警察庁 (TBS, 2023/09/27 19:04) https://newsdig.tbs.co.jp/articles/-/746055 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

中国を背景とするサイバー攻撃グループ BlackTech によるサイバー攻撃について (注意喚起)

…サイバー攻撃グループ BlackTech によるサイバー攻撃について(注意喚起) (警察庁, 2023/09/27) https://www.npa.go.jp/bureau/cyber/pdf/20230927press.pdf 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

日米被害のサイバー攻撃、「中国背景の集団」と特定 警察庁とFBI

…被害のサイバー攻撃、「中国背景の集団」と特定 警察庁とFBI (朝日新聞, 2023/09/27 19:00) https://digital.asahi.com/articles/ASR9W5QR2R9WUTIL00Y.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆BlackTech (まとめ) https://malware-log.hatenablog.com/entry/BlackTech

Deadglyph (まとめ)

…tps://www.bing.com/news/search?q=Deadglyph ■Twitterhttps://twitter.com/search?q=%23Deadglyph https://twitter.com/hashtag/Deadglyph 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) https://malware-log.hatenablog.com/entry/APT_Malware

Researchers Spot Novel “Deadglyph” Backdoor

…azine, 2023/09/25) [Deadglyphバックドアを発見] https://www.infosecurity-magazine.com/news/researchers-spot-novel-deadglyph/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Deadglyph (まとめ) https://malware-log.hatenablog.com/entry/Deadglyph

Deadglyph

【ニュース】 ◆Deadglyph (テリロジー, 2023/09/25) https://www.twx-threatintel.com/hobokomo-securitynews/20230925/tips-618/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆Deadglyph (まとめ) https://malware-log.hatenablog.com/entry/Deadglyph

検知回避 (まとめ)

…9月 ◆IoCによる標的型攻撃対策に限界 - Kasperskyが事例挙げて指摘 (Security NEXT, 2019/09/04) http://www.security-next.com/107571 ⇒ https://malware-log.hatenablog.com/entry/2019/09/04/000000_6 ■2020年◇2020年4月 ◆マルウェアの7割近くを「回避型」が占める--四半期レポート(ウォッチガード) (NetSecurity, 202…

Storm-0324 (まとめ)

…//twitter.com/hashtag/Storm-0324 https://twitter.com/hashtag/DEV-0324 https://twitter.com/hashtag/TA543 https://twitter.com/hashtag/Sagrid 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

Red Menshen (まとめ)

…Dev%2018https://twitter.com/hashtag/Red%20Menshen https://twitter.com/hashtag/DecisiveArchitect https://twitter.com/hashtag/Red%20Dev%2018 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

Microsoft Teams チャットを通じてフィッシングルアーを配信するStorm―0324

…1%A6%E3%83%95%E3%82%A3%E3%83%83%E3%82%B7%E3%83%B3%E3%82%B0%E3%83%AB%E3%82%A2%E3%83%BC%E3%82%92%E9%85%8D%E4%BF%A1/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0324 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0324

BPFフィルタを不正利用するバックドア型マルウェア「BPFDoor」の亜種を発見

…め記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆バックドア / Backdoor / RAT (まとめ) ◆BPFDoor (まとめ) https://malware-log.hatenablog.com/entry/BPFDoor ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Red Menshen (まとめ) https://malware-log.hatenablog.com/entry/Red_Menshen

TAG-74 (まとめ)

…earch?q=TAG-74 https://www.bing.com/news/search?q=TAG-74 ■Twitterhttps://twitter.com/search?q=%23TAG-74 https://twitter.com/hashtag/TAG-74 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

ShroudedSnooper (まとめ)

…/news/search?q=ShroudedSnooper ■Twitterhttps://twitter.com/search?q=%23ShroudedSnooper https://twitter.com/hashtag/ShroudedSnooper 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) https://malware-log.hatenablog.com/entry/APT_Malware

New ShroudedSnooper actor targets telecommunications firms in the Middle East with novel Implants

…のShroudedSnooper、斬新なインプラントで中東の通信会社を狙う] https://blog.talosintelligence.com/introducing-shrouded-snooper/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆ShroudedSnooper (まとめ) https://malware-log.hatenablog.com/entry/ShroudedSnooper

Multi-year Chinese APT Campaign Targets South Korean Academic, Government, and Political Entities

…dfuture.com/multi-year-chinese-apt-campaign-targets-south-korean-academic-government-political-entities 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆ShroudedSnooper (まとめ) https://malware-log.hatenablog.com/entry/ShroudedSnooper

APT36 / Transparent Tribe (まとめ)

…t%20Tribe https://twitter.com/hashtag/Mythic%20Leopard https://twitter.com/hashtag/PROJECTM https://twitter.com/hashtag/Earth%20Karkaddan 【関連まとめ記事】 ◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

APT33 (まとめ)

【要点】 ◎イランの標的型攻撃組織 【目次】 概要 【ATT&CK ID】 【辞書】 【別名】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 関連情報 【関連まとめ記事】 概要 【ATT&CK ID】 ID(ATT&CK) 備考 G0064 APT33 【辞書】 ◆APT33 (APTMap) https://aptmap.netlify.com/#APT33 ◆Elfin Team (Wikipedia) https://en.wikipedia.org/wiki…

VPN (まとめ)

…rks製VPN機器、標的型攻撃の対象に - 侵害状況の確認を (Security NEXT, 2023/09/14) https://www.security-next.com/149480 ⇒ https://malware-log.hatenablog.com/entry/2023/09/14/000000 ■2024年 ◆Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害 (Security NEXT, 2024/01/17) https…

Iranian hackers breach defense orgs in password spray attacks

…tacks/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆パスワードスプレー攻撃 / Password Spray Attack (まとめ) http://malware-log.hatenablog.com/entry/Password_Spray_Attack ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT33 (まとめ) https://malware-log.hatenablog.com/entry/APT33

Array Networks製VPN機器、標的型攻撃の対象に - 侵害状況の確認を

【ニュース】 ◆Array Networks製VPN機器、標的型攻撃の対象に - 侵害状況の確認を (Security NEXT, 2023/09/14) https://www.security-next.com/149480 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://malware-log.hatenablog.com/entry/VPN

ロシアのサイバースパイFancy Bearがウクライナのエネルギー施設にフィッシング攻撃

…イバースパイFancy Bearがウクライナのエネルギー施設にフィッシング攻撃 (Codebook, 2023/09/08 01:36) https://codebook.machinarecord.com/threatreport/29588/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT28 (まとめ) https://malware-log.hatenablog.com/entry/APT28

中国系ハッカーが署名キーをWindowsのクラッシュダンプから盗み出していたことが判明

…ラッシュダンプから盗み出していたことが判明 (Gigazine, 2023/09/07 13:08) https://gigazine.net/news/20230907-msa-key-windows-crash-dump/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Storm-0558 (まとめ) https://malware-log.hatenablog.com/entry/Storm-0558


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023