TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

標的型攻撃 の検索結果:

GmailやGoogle Drive、Outlookからデータ窃取する中国の脅威グループに注

攻撃組織: Evasive Panda / Daggerfly (中国) Malware: CloudScout

…脅威グループに注 (マイナビニュース, 2024/10/29 18:11) https://news.mynavi.jp/techplus/article/20241029-3055208/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Evasive Panda / Daggerfly (まとめ) https://malware-log.hatenablog.com/entry/Evasive_Panda

北朝鮮のハッカーがNFTゲームを通じて暗号を盗む新しい方法

国: 北朝鮮 認証: 非代替性トークン / NFT 業種: ゲーム

【ニュース】 ◆北朝鮮のハッカーがNFTゲームを通じて暗号を盗む新しい方法 (Voi, 2024/10/28 07:35) https://voi.id/ja/teknologi/428689 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

APT29 / Nobelium (まとめ)

**攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Malware: OnionDuke **攻撃組織 / 脅威アクター (まとめ) ***まとめ 諜報機関: SVR / CBP / ロシア対外情報部 (ロシア) 諜報機関: FSB / ロシア連邦保安庁 攻撃組織: APT29 / CozyDuke / Cozy Bear / Nobelium / Midnight Blizzard / UNC2452 / SolarStorm / Dark Halo

…◆クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に (Security NEXT, 2024/02/27) https://www.security-next.com/154157 ⇒ https://malware-log.hatenablog.com/entry/2024/02/27/000000_1 ◇2024年3月 ◆Microsoftのソースコードと内部システムにロシア政府系ハッカー「Midnight Blizzard」がアクセスしていたこと…

Amazon seizes domains used in rogue Remote Desktop campaign to steal data

攻撃組織: APT29 / CozyDuke / Cozy Bear / Nobelium / Midnight Blizzard / UNC2452 / SolarStorm / Dark Halo

…ww.bleepingcomputer.com/news/security/amazon-seizes-domains-used-in-rogue-remote-desktop-campaign-to-steal-data/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT29 / CozyDuke (まとめ) https://malware-log.hatenablog.com/entry/APT29

偽ゲームサイトでマルウェアに感染、Chromeユーザーが標的

Malware: Volgmer / Manuscrypt 業種: ゲーム

… ◆偽ゲームサイトでマルウェアに感染、Chromeユーザーが標的 (マイナビニュース, 2024/10/24 18:12) https://news.mynavi.jp/techplus/article/20241024-3051208/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

Lazarus hackers used fake DeFi game to exploit Google Chrome zero-day

…] https://www.bleepingcomputer.com/news/security/lazarus-hackers-used-fake-defi-game-to-exploit-google-chrome-zero-day/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

APT41：中国ハッカー集団が6カ国で大規模サイバー攻撃 – 海運・物流など標的に

攻撃組織: Winnti / APT41 / Blackfly / Suckfly / Wicked Panda / Wicked Spider / Barium (中国) 国: 中国 **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…ー攻撃 – 海運・物流など標的に (InnovaTopia, 2024/10/22 08:07) https://innovatopia.jp/cyber-security/cyber-security-news/43793/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Winnti / APT41 (まとめ) https://malware-log.hatenablog.com/entry/Winnti

RomCom攻撃グループ、新型マルウェア「SingleCamper」でウクライナとポーランドを標的に

Malware: SingleCamper 攻撃組織: RomCom / Storm-0978 / DEV-0978

…r」でウクライナとポーランドを標的に (InnovaTopia, 2024/10/18 09:00) https://innovatopia.jp/cyber-security/cyber-security-news/43533/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆攻撃組織: RomCom (まとめ) https://malware-log.hatenablog.com/entry/RomCom

北朝鮮のハッカーが「Internet Explorer」のゼロデイ脆弱性を悪用してマルウェア攻撃を仕掛ける

ブラウザ: Internet Explorer 攻撃組織: APT37 / Reaper / Group123 / ScarCruft / Ricochet Chollima / Red Eyes / Sun Team

…ロデイ脆弱性を悪用してマルウェア攻撃を仕掛ける (Gigazine, 2024/10/18 17:00) https://gigazine.net/news/20241018-internet-explorer-zero-day-malware/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆APT37 (まとめ) https://malware-log.hatenablog.com/entry/APT37

UAT-5647 targets Ukrainian and Polish entities with RomCom malware variants

攻撃組織: RomCom / Storm-0978 / DEV-0978 Malware: RustyClaw Malware: MeltingClaw Malware: SingleCamper

… 2024/10/17 06:00) [UAT-5647、RomComマルウェアの亜種でウクライナとポーランドの団体を標的に] https://blog.talosintelligence.com/uat-5647-romcom/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆攻撃組織: RomCom (まとめ) https://malware-log.hatenablog.com/entry/RomCom

ハッカー集団「ボルト・タイフーン」の背後に中国政府がいるというアメリカ政府とMicrosoftの主張を中国側が「自作自演の茶番」だと否定

攻撃組織: Volt Typhoon / Bronze Silhouette 国: 中国

…と否定 (Gigazine, 2024/10/16 20:00) https://gigazine.net/news/20241016-chinese-agency-rejects-us-hacking-claims/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Volt Typhoon (まとめ) https://malware-log.hatenablog.com/entry/Volt_Typhoon

GoldenJackal (まとめ)

攻撃組織: GoldenJackal **攻撃組織 / 脅威アクター (まとめ) ***まとめ **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…witter.com/search?q=%23GoldenJackal https://twitter.com/hashtag/GoldenJackal ■VirusTotalhttps://www.virustotal.com/gui/search/GoldenJackal 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

欧州政府組織のエアギャップ済みシステムが、APT「GoldenJackal」のカスタムマルウェアにより侵害される

攻撃組織: GoldenJackal **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング エアギャップ Malware: JackalWorm Malware: GoldenDealer Malware: GoldenHowl (バックドア) Malware: GoldenRobo (インフォスティーラ) Malware: GoldenAce Malware: GoldenUsbCopy Malware: GoldenUsbGo Malware: GoldenBlacklist Malware: GoldenPyBlacklist Malware: GoldenMailer Malware: GoldenDrive

…GoldenJackal」のカスタムマルウェアにより侵害される (Codebook, 2024/10/09) https://codebook.machinarecord.com/threatreport/35048/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆GoldenJackal (まとめ) https://malware-log.hatenablog.com/entry/GoldenJackal

インターネットと隔離されたPCからUSBドライブ経由でデータを盗むハッカー集団「GoldenJackal」の手口とは？

攻撃組織: GoldenJackal デバイス: USB エアギャップ Malware: GoldenDealer Malware: GoldenHowl (バックドア) Malware: GoldenRobo (インフォスティーラ) Malware: GoldenUsbCopy Malware: GoldenUsbGo Malware: GoldenAce Malware: GoldenBlacklist Malware: GoldenPyBlacklist Malware: GoldenMailer Malware: GoldenDrive

…09-air-gap-goldenjackal-threat-actor/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆GoldenJackal (まとめ) https://malware-log.hatenablog.com/entry/GoldenJackal ◆インターフェース (まとめ) ◆USB (まとめ) https://malware-log.hatenablog.com/entry/USB

Earth Baxia (まとめ)

攻撃組織: Earth Baxia (中国) **攻撃組織 / 脅威アクター (まとめ) ***まとめ **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…//twitter.com/search?q=%23Earth Baxia https://twitter.com/hashtag/Earth Baxia ■VirusTotalhttps://www.virustotal.com/gui/search/Earth Baxia 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

米通信傍受システム、中国系ハッカーの標的に

攻撃組織: Salt Typhoon / Earth Estries / Ghost Emperor (中国) 業種: 通信

…WSJ, 2024/10/07 09:16) https://jp.wsj.com/articles/u-s-wiretap-systems-targeted-in-china-linked-hack-d22b3a40 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Salt Typhoon (まとめ) https://malware-log.hatenablog.com/entry/Salt_Typhoon

ESET Research: GoldenJackal APT group, with air-gap-capable tools, targets systems in Europe to steal confidential data

攻撃組織: GoldenJackal セキュリティ企業: ESET **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…earch-goldenjackal-apt-group-with-air-gap-capable-tools-targets-systems-in-europe-to-steal-confidential-data/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆GoldenJackal (まとめ) https://malware-log.hatenablog.com/entry/GoldenJackal

攻撃グループ「Earth Baxia」アジア太平洋地域に対するスピアフィッシング攻撃を展開、「GeoServer」の脆弱性も悪用

攻撃組織: Earth Baxia (中国) **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング アプリ: GeoServer *マルウェア解析 Malware: Eagledoor (バックドア) 攻撃フレームワーク: Cobalt Strike

…and-geoserver-exploit.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Earth Baxia (まとめ) https://malware-log.hatenablog.com/entry/Earth_Baxia ◆解析技術 (まとめ) ◆マルウェア解析 (まとめ) https://malware-log.hatenablog.com/entry/Malware_Analysis

中国のハッカー集団「ソルト・タイフーン」がISP経由で捜査機関による盗聴システムに侵入した可能性

攻撃組織: Salt Typhoon / Earth Estries / Ghost Emperor (中国)

…(Gigazine, 2024/10/07 11:05) https://gigazine.net/news/20241007-china-salt-typhoon-hacked-internet-providers/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Salt Typhoon (まとめ) https://malware-log.hatenablog.com/entry/Salt_Typhoon

ロシア政府の関与するハッカー集団「スター・ブリザード」が用いる100以上のドメインをアメリカ司法省が押収

攻撃組織: Cold River / ColdRiver / Calisto / Callisto / Seaborgium / Star Blizzard / TA446 / BlueCharlie 国: ロシア 捜査機関: 米司法省 / DOJ

…(Gigazine, 2024/10/04 20:27) https://gigazine.net/news/20241004-fsb-linked-star-brizzard-domains/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Cold River / Star Blizzard (まとめ) https://malware-log.hatenablog.com/entry/Cold_River

AIが書いたマルウェアが標的型攻撃に使用された可能性があることが判明

**攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング AI活用サイバー攻撃 / AI悪用サイバー攻撃

…が書いたマルウェアが標的型攻撃に使用された可能性があることが判明 (Gigazine, 2024/09/25 17:00) https://gigazine.net/news/20240925-generative-ai-written-malware/ 【関連まとめ記事】◆全体まとめ ◆AI / 人工知能 (まとめ) ◆AI活用サイバー攻撃 (まとめ) https://malware-log.hatenablog.com/entry/AI-enabled_cyber_att…

Whitesnake Stealer (まとめ)

Malware: Whitesnake Stealer **マルウェア(まとめ) ***まとめ

…のロシア企業に対する標的型攻撃の研究] https://news.drweb.com/show/?i=14823 ⇒ https://malware-log.hatenablog.com/entry/2024/03/11/000000_6 【検索】■Googlegoogle: Whitesnake Stealer google:news: Whitesnake Stealer google: site:virustotal.com Whitesnake Stealer goo…

Hackers deploy AI-written malware in targeted attacks

AI活用サイバー攻撃 / AI悪用サイバー攻撃 **AI / 人工知能 / 生成AI / LLM **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

…作成したマルウェアを標的型攻撃で展開 【図表】 出典: https://www.bleepingcomputer.com/news/security/hackers-deploy-ai-written-malware-in-targeted-attacks/ 【要約】 【ニュース】 ◆Hackers deploy AI-written malware in targeted attacks (BleepingComputer, 2024/09/24 12:25) [ハッカーが…

Doctor Webに標的型攻撃 - マルウェアDB配信を一時停止

**攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング セキュリティ企業: Doctor Web

【ニュース】 ◆Doctor Webに標的型攻撃 - マルウェアDB配信を一時停止 (2024/09/24) https://www.security-next.com/162131

攻撃組織: UNC1860 / Storm-0861 (まとめ)

攻撃組織: UNC1860 / Storm-0861 国: イラン

…Scarred%20Manticore https://twitter.com/hashtag/ShroudedSnooper https://twitter.com/hashtag/Storm-0861 https://twitter.com/hashtag/UNC1860 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

TP-LINK製ルータなど数十万台のデバイスの侵害発見、サイバー攻撃の兆候か

攻撃組織: Flax Typhoon Botnet: Raptor Train *IoT Botnet: Nosedive セキュリティ企業: Lumen Technologies

…台のデバイスの侵害発見、サイバー攻撃の兆候か (マイナビニュース, 2024/09/20 09:10) https://news.mynavi.jp/techplus/article/20240920-3028236/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Flax Typhoon (まとめ) https://malware-log.hatenablog.com/entry/Flax_Typhoon

Derailing the Raptor Train

Botnet: Raptor Train 国: 中国 セキュリティ企業: Lumen Technologies 攻撃組織: Flax Typhoon

…ng the Raptor Train (Lumen, 2024/09/18) [Raptor Train の脱線] https://blog.lumen.com/derailing-the-raptor-train/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Flax Typhoon (まとめ) https://malware-log.hatenablog.com/entry/Flax_Typhoon

採用試験でPythonコードを実行するとマルウェアに感染、新しい攻撃手口

言語: Python

…でPythonコードを実行するとマルウェアに感染、新しい攻撃手口 (マイナビニュース, 2024/09/16 17:37) https://news.mynavi.jp/techplus/article/20240916-3023879/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) https://malware-log.hatenablog.com/entry/Lazarus

BEC (まとめ)

攻撃手法: BEC / ビジネスメール詐欺 **インシデント(まとめ) ***まとめ

…◆2020年2Qの「標的型攻撃メール」は87件 - いずれも「BEC」 (Security NEXT, 2020/07/31) http://www.security-next.com/117120 ⇒ https://malware-log.hatenablog.com/entry/2020/07/31/000000_6 ■2021年 ◆ビジネスメール詐欺の被害額など高額--FBIの2020年インターネット犯罪レポート (ZDNet, 2021/03/27 08:30) h…

Cadet Blizzard / DEV-0586 (まとめ)

攻撃組織: Ember Bear / Cadet Blizzard / DEV-0586 ***まとめ 国: ロシア

…Cadet%20Blizzard https://twitter.com/search?q=%23DEV-0586https://twitter.com/hashtag/Cadet%20Blizzard https://twitter.com/hashtag/DEV-0586 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) https://malware-log.hatenablog.com/entry/APT

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023