TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

標的型攻撃 の検索結果:

中国支援の脅威グループ「RedAlpha」、人道的組織や政府組織を攻撃

攻撃組織: RedAlpha 国: 中国

…脅威グループ「RedAlpha」、人道的組織や政府組織を攻撃 (マイナビニュース, 2022/08/18 ) https://news.mynavi.jp/techplus/article/20220818-2427904/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/RedAlpha

APT Lazarus Targets Engineers with macOS Malware

OS: macOS / Mac OS X /OS X 国: 北朝鮮

…atpost, 2022/08/17 11:07) [APT Lazarus、macOSマルウェアでエンジニアを標的にする] https://threatpost.com/apt-lazarus-macos-malware/180426/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

NATO諸国狙うロシアのサイバー攻撃グループ「SEABORGIUM」、Microsoftが情報開始

攻撃組織: Cold River / ColdRiver / Calisto / Callisto / Seaborgium / Star Blizzard / TA446 / BlueCharlie / コールドリバー 国: ロシア

…osoftが情報開始 (マイナビニュース, 2022/08/17 20:28) https://news.mynavi.jp/techplus/article/20220817-2426666/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Cold River / Star Blizzard (まとめ) https://malware-log.hatenablog.com/entry/Cold_River

Kaspersky、Lazarus攻撃グループ下のAndarielが、ランサムウェア「Maui」を使用した攻撃の拡大を確認

攻撃組織: Andariel / Silent Chollima / APT45 / DarkSeoul / Stonefly Malware: Maui Malware: DTrack

…022 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Andariel / Silent Chollima (まとめ) https://malware-log.hatenablog.com/entry/Andariel ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Maui (まとめ) https://malware-log.hatenablog.com/entry/Maui

Andariel deploys DTrack and Maui ransomware

攻撃組織: Andariel / Silent Chollima / APT45 / DarkSeoul / Stonefly Malware: DTrack Malware: Maui

…63/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Andariel / Silent Chollima (まとめ) https://malware-log.hatenablog.com/entry/Andariel ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Maui (まとめ) https://malware-log.hatenablog.com/entry/Maui

中国系ハッカーが台湾の重要インフラを攻撃しない理由

国: 台湾 国: 中国 攻撃組織: APT27 / Emissary Panda / Linen Typhoon / Bronze Union / TG-3390 / ZipToken / ARCHERFISH / Iron Tiger

【ニュース】 ◆中国系ハッカーが台湾の重要インフラを攻撃しない理由 (Wedge, 2022/08/08 13:46) https://wedge.ismedia.jp/articles/-/27534 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT27 (まとめ) https://malware-log.hatenablog.com/entry/APT27

Bitter APT (まとめ)

攻撃組織: Bitter APT **攻撃組織 / 脅威アクター (まとめ) ***まとめ

…PT https://www.bing.com/news/search?q=Bitter APT ■Twitterhttps://twitter.com/search?q=%23Bitter APT https://twitter.com/hashtag/Bitter APT 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

Meta’s Adversarial Threat Report, Second Quarter 2022

攻撃組織: Bitter APT 攻撃組織: APT36 / Transparent Tribe

…dversarial-threat-report-q2-2022/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT36 / Transparent Tribe (まとめ) https://malware-log.hatenablog.com/entry/APT36 ◆Bitter APT (まとめ) https://malware-log.hatenablog.com/entry/Bitter_APT

APT31 group attacks Russian energy and media companies

攻撃組織: APT31 / Violet Typhoon / Judgment Panda / RedBravo / Bronze Vinewood 国: ロシア

…エネルギーおよびメディア企業を攻撃しています] https://www.ptsecurity.com/ww-en/about/news/apt31-group-attacks-russian-energy-and-media-companies/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT31 (まとめ) https://malware-log.hatenablog.com/entry/APT31

Quarterly Adversarial Threat Report

攻撃組織: Bitter APT 攻撃組織: APT36 / Transparent Tribe **統計 / 資料 資料: Meta’s Adversarial Threat Report

…rsarial-Threat-Report-Q2-2022.pdf 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT36 / Transparent Tribe (まとめ) https://malware-log.hatenablog.com/entry/APT36 ◆Bitter APT (まとめ) https://malware-log.hatenablog.com/entry/Bitter_APT

El Machete (まとめ)

攻撃組織: El Machete **攻撃組織 / 脅威アクター (まとめ) ***まとめ **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…te https://www.bing.com/news/search?q=El Machete ■Twitterhttps://twitter.com/search?q=%23El Machete https://twitter.com/hashtag/El Machete 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

ランサムウエア攻撃は「見せかけ」　国家が支援するサイバースパイ

**マルウェア種別: ランサムウェア / Ransomware *盗聴 / スパイ / 情報戦 Malware: HUI Loader (ローダー) 攻撃組織: DEV-0401 / Bronze Starlight 攻撃組織: APT10 / Menupass / Stone Panda / Red Apollo / CVNX / POTASSIUM / Earth Tengshe

…enablog.com/entry/Spy ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT10 / MenuPass (まとめ) https://malware-log.hatenablog.com/entry/APT10 ◆マルウェア / Malware (まとめ) ◆ダウンローダ (まとめ) ◆HUI Loader (まとめ) https://malware-log.hatenablog.com/entry/HUI_Loader

Transparent Tribe の最近の攻撃で、教育機関や学生が新たな標的に

攻撃組織: APT36 / Transparent Tribe

…alos(CISCO), 2022/07/25) https://gblogs.cisco.com/jp/2022/07/talos-transparent-tribe-targets-education/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT36 / Transparent Tribe (まとめ) https://malware-log.hatenablog.com/entry/APT36

DEV-0530 (まとめ)

攻撃組織: DEV-0530 国: 北朝鮮

…ンサムウェア攻撃か (ZDNet, 2022/07/19 13:18) https://japan.zdnet.com/article/35190606/ ⇒ https://malware-log.hatenablog.com/entry/2022/07/19/000000 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

Operation: Dream Job (まとめ)

Operation: Dream Job ***まとめ

…2021年度下半期、標的型攻撃対応で62件の緊急レスキュー実施 (Security NEXT, 2022/07/19) https://www.security-next.com/138228 ⇒ https://malware-log.hatenablog.com/entry/2022/07/19/000000_1 【ブログ】 ◆Lazarus、化学分野を標的に (Broadcom, 2022/05/10) https://symantec-enterprise-blogs…

2021年度下半期、標的型攻撃対応で62件の緊急レスキュー実施

*標的型攻撃 / APT / Cyber Espionage セキュリティ機関: J-CRAT 資料: J-CRAT 活動状況 Malware: LODEINFO Operation: Dream Job

…2021年度下半期、標的型攻撃対応で62件の緊急レスキュー実施 (Security NEXT, 2022/07/19) https://www.security-next.com/138228 【関連まとめ記事】◆全体まとめ ◆資料・報告書 (まとめ) ◆サイバーレスキュー隊（J-CRAT） 活動状況 (まとめ) https://malware-log.hatenablog.com/entry/J-CRAT_Activity_Status ◆Operation / キャンペー…

北朝鮮のハッカー、「副業」で中小企業にランサムウェア攻撃か

**マルウェア種別: ランサムウェア / Ransomware 国: 北朝鮮 中小企業 攻撃組織: DEV-0530 Malware: H0lyGh0st 攻撃組織: Andariel / Silent Chollima / APT45 / DarkSeoul / Stonefly

… Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆DEV-0530 (まとめ) https://malware-log.hatenablog.com/entry/DEV-0530 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Andariel / Silent Chollima (まとめ) https://malware-log.hatenablog.com/entry/Andariel

北朝鮮のサイバー攻撃者が世界の中小企業狙うランサムウェア攻撃観測、要注意

**マルウェア種別: ランサムウェア / Ransomware 中小企業 国: 北朝鮮 Malware: H0lyGh0st 攻撃組織: DEV-0530

…17-2400450/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆H0lyGh0st (まとめ) https://malware-log.hatenablog.com/entry/H0lyGh0st ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆DEV-0530 (まとめ) https://malware-log.hatenablog.com/entry/DEV-0530

ロシアのサイバー攻撃組織 (まとめ)

**攻撃組織 / 脅威アクター (まとめ) ***まとめ

【標的型攻撃組織】 組織名 活動開始 ATT&CK ID 備考 APT28 G0007 APT29 G0016 Red October Sandworm 2011～ G0034 Turla 2004～ G0010 Dragonfly 2011～ G0035 UNC2652 Chernovite 2021～ ■ APT28◇ 別名 攻撃組織名 命名組織 APT28 FireEye Sofacy NSA, FBI Sednit ESET Fancy Bear CrowdStrik…

Emerging H0lyGh0st Ransomware Tied to North Korea

Malware: H0lyGh0st **マルウェア種別: ランサムウェア / Ransomware 攻撃組織: DEV-0530

…rea/180232/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆H0lyGh0st (まとめ) https://malware-log.hatenablog.com/entry/H0lyGh0st ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆DEV-0530 (まとめ) https://malware-log.hatenablog.com/entry/DEV-0530

CryptXXX (まとめ)

Ransomware: CryptXXX **マルウェア種別: ランサムウェア / Ransomware **マルウェア(まとめ) ***まとめ

…「ランサムウェア」「標的型攻撃」...次なるキーワードは (Ahnlab, 2016/08) https://jp.ahnlab.com/global/upload/download/asecreport/PressAhn_201608_Vol32.pdf 【関連情報】 CryptXXXがアクセスするドライブ一覧(proofpoint) 出典: https://www.proofpoint.com/sites/default/files/cryptxxx-fig-11.png…

TA457 (まとめ)

攻撃組織: TA457 **攻撃組織 / 脅威アクター (まとめ) ***まとめ **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…ve-fold-and-your-inbox-tracing-state-aligned-activity-targeting-journalists ⇒ https://malware-log.hatenablog.com/entry/2022/07/14/000000_4 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

TA482 (まとめ)

攻撃組織: TA482 国: トルコ

…om/search?q=TA482 https://www.bing.com/news/search?q=TA482 ■Twitterhttps://twitter.com/search?q=%23TA482 https://twitter.com/hashtag/TA482 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

ジャーナリストおよびメディアを標的とした国家ぐるみのサイバー活動

攻撃組織: TA412 攻撃組織: TA459 攻撃組織: TA482 攻撃組織: TA456 / Imperial Kitten / Tortoiseshell / Crimson Sandstorm / Yellow Liderc 攻撃組織: TA457 攻撃組織: APT35 / Charming Kitten / NewsBeef APT / Skate / CopyKittens / Magic Hound / Phosphorus

…or (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆TA482 (まとめ) https://malware-log.hatenablog.com/entry/TA482 ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus ◆TA456 (まとめ) https://malware-log.hatenablog.com/entry/TA456 ◆TA457 (まとめ) https://malwa…

Targets of Interest | Russian Organizations Increasingly Under Attack By Chinese APTs

攻撃組織: Tonto Team 国: 中国 *標的型攻撃 / APT / Cyber Espionage

…s://www.sentinelone.com/labs/targets-of-interest-russian-organizations-increasingly-under-attack-by-chinese-apts/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Tonto Team (まとめ) https://malware-log.hatenablog.com/entry/Tonto_Team

Near-undetectable malware linked to Russia's Cozy Bear

攻撃組織: APT29 / CozyDuke / Cozy Bear / Nobelium / Midnight Blizzard / UNC2452 / SolarStorm / Dark Halo **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…7/06 05:27) [ロシアのCozy Bearに関連した検出不可能に近いマルウェア] https://www.theregister.com/2022/07/06/brc4_state_sponsored_apt29/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT29 / CozyDuke (まとめ) https://malware-log.hatenablog.com/entry/APT29

Microsoft Exchangeサーバを狙ったバックドア型マルウェア発見

アプリ: Exchange Server Malware: SessionManager (バックドア) 攻撃組織: Gelsemium (標的型攻撃) **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…curelist.com/the-sessionmanager-iis-backdoor/106868/ ⇒ https://malware-log.hatenablog.com/entry/2022/06/30/000000_9 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Gelsemium (まとめ) https://malware-log.hatenablog.com/entry/Gelsemium

The SessionManager IIS backdoor

攻撃組織: Gelsemium (標的型攻撃) Malware: Owlproxy

…://news.mynavi.jp/techplus/article/20220704-2387002/ ⇒ https://malware-log.hatenablog.com/entry/2022/07/04/000000_4 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Gelsemium (まとめ) https://malware-log.hatenablog.com/entry/Gelsemium

Ukraine targeted by almost 800 cyberattacks since the war started

ウクライナ侵攻 攻撃組織: APT28 / Sofacy / Fancy Bear / Tsar Team / Strontium / Forest Blizzard (ロシア) 攻撃組織: Sandworm / BlackEnergy / APT44 / TeleBots / Voodoo Bear / GTsST / 74455部隊 攻撃組織: Gamaredon / Armageddon / Shuckworm / Actinium / Trident Ursa / UAC-0010 攻撃組織: Dragonfly / Energetic Bear 攻撃組織: Turla / Snake / Uroburos / Venomous Bear / Krypton 攻撃組織: Ember Bear / Cadet Blizzard / DEV-0586 攻撃組織: APT29 / CozyDuke / Cozy Bear / Nobelium / Midnight Blizzard / UNC2452 / SolarStorm / Dark Halo 攻撃組織: UNC2652

…撃で標的にされる] https://www.bleepingcomputer.com/news/security/ukraine-targeted-by-almost-800-cyberattacks-since-the-war-started/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT28 (まとめ) https://malware-log.hatenablog.com/entry/APT28

攻撃グループLazarusが使用するマルウェアYamaBot

Malware: YamaBot (RAT)

…re (まとめ) ◆標的型攻撃マルウェア (まとめ) ◆YamaBot (まとめ) https://malware-log.hatenablog.com/entry/YamaBot 【インディケータ情報】■ハッシュ情報(Sha256) - YamaBot - f226086b5959eb96bd30dec0ffcbf0f09186cd11721507f416f1c39901addafb 6db57bbc2d07343dd6ceba0f53c73756af78f09fe1cb5…

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023