熱帯の海賊からの贈り物 -メールとマルウェアに隠された新しい危険な武器- - ITOCHU Cyber & Intelligence Inc.
この記事について 標的型攻撃メール 添付ファイル マルウェアの感染フロー ショートカットファイルの起動 マルウェア解析と動作の説明 Installerの動作 Loaderの動作 攻撃者のミス？ アクター 防御策 IoCs Cobalt Strike Beaconの通信先 (C2 サーバ) 各ファイル詳細 This post is also available in: English この記事について この記事は、当社分析チームが観測した Tropic Trooper（別称： Pirate Panda, KeyBoy）と呼ばれるサイバー攻撃者によるものと目される標的型攻撃メールを使った攻撃手法と、使用されたマルウェアについての分析レポートです。 標的型攻撃メール 攻撃者が標的の組織に対しマルウェアへの感染やアカウント窃取を狙った電子メールを送信してくることはよく知られています。我々が分析した
パッケージマネージャで配布されるマルウェア、対策と課題について - ぶるーたるごぶりん
はじめに 画像は記事に全く関係ないカニのフィギュアです👋 近年、善良なパッケージを騙ったマルウェアが配布されているケースが増えてきています。 これらのマルウェアはパッケージマネージャ上で配布され、開発者端末やそれをビルトインしたシステムを利用するユーザー端末で悪事を働きます。 これは俗にいうサプライチェーン型攻撃で、 これらの関連ニュースを目にする機会が増えてきていることを、多くの開発者が体感されていると思います。 ただ、これらのサプライチェーン型攻撃の記事は、 どうしてもエンドユーザー（パッケージを利用する開発者側・それらを組み込んだアプリを実行するユーザー側）の対策に焦点が当てられたものが殆どのように感じています。 そこで本記事では、このエンドユーザー側の対策だけではなく、 パッケージマネージャメンテナーたちがどう対策しているのかも含めて、 「パッケージマネージャ上で行われるマルウェ
東京五輪を装うマルウエアを解析
2021年7月20日に東京五輪に関連するファイルを装ったマルウエアが、マルウエア検査サイト「VirusTotal」にアップロードされていた。このマルウエアに類似する検体がその数日前にアップロードされていた。 数日前に類似検体が投稿 実はこの検体と同じ人物が関わったとみられる、別のマルウエアが存在する。2つの検体を比較しながらマルウエアの実体を説明していこう。 VirusTotalは、アップロードされているファイルの中から類似のマルウエアを検索する機能を備える。筆者がこの機能を用いて類似検体を検索すると、マルウエアの類似性を示す特別なハッシュ値▼が完全に一致する検体があった。日本時間の7月18日にアップロードされた「zzz.exe」というファイル名の検体だ。 VirusTotalの表示を見ると、東京五輪偽装検体は匿名化通信のTor▼経由でアップロードされていることが分かる。アップロード元の表
World’s most dangerous malware EMOTET disrupted through global action | Europol
Law enforcement and judicial authorities worldwide have this week disrupted one of most significant botnets of the past decade: EMOTET. Investigators have now taken control of its infrastructure in an international coordinated action. This operation is the result of a collaborative effort between authorities in the Netherlands, Germany, the United States, the United Kingdom, France, Lithuania, Can
【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について | アーカイブ | IPA 独立行政法人 情報処理推進機構
「人手によるランサムウェア攻撃」と「二重の脅迫」 最終更新日：2020年8月20日 独立行政法人情報処理推進機構 セキュリティセンター 本ページの情報は2020年8月時点のものです。 身代金として金銭を得ることを目的に、企業・組織内のネットワークへ侵入し、パソコン等の端末やサーバ上のデータを一斉に暗号化して使用できなくしたり、データを窃取して公開すると脅迫したりするサイバー攻撃の被害が多発しています。これは、「ランサムウェア」と呼ばれるウイルスを用いた従来の攻撃に、「人手によるランサムウェア攻撃」と「二重の脅迫」の新たな手口が加わったものです。諜報活動を目的とするような標的型サイバー攻撃と同等の技術が駆使され、大量のデータやシステム全体が被害に遭い、事業継続が脅かされる可能性があるため注意が必要です。これまで、海外の企業等で被害が多く見られていましたが、一部、国内の企業・組織でもこの攻撃手
差し込むとマルウェア感染するUSBデバイスが届いた事例についてまとめてみた - piyolog
2020年3月26日、TrustwaveはUSBデバイスを用いたサイバー攻撃の事例を解説する記事を公開しました。またFBIは郵送で届く不審なUSBデバイスについて注意喚起を行いました。ここでは関連する情報をまとめます。 届いたのはUSBメモリ？ 今回の手口は米家電量販店（BestBuy）からの50ドルのギフトカードのプレゼントに見せかけた郵送物で確認された。 日頃の利用への感謝を記した手紙で、USBメモリ（に見えるデバイス）が同梱。ギフトカードが使用できる商品をメモリ中のリストから選ぶよう指示する内容。 ZDnetの記者によれば、米国内のホスピタリティ企業で確認されたもので受け取った側がこれに気付き結果的に攻撃は失敗したという。 届いた郵送物、2020年2月12日付（Trustwave記事より） 差し込むとマルウェア感染 TrustwaveがこのUSBデバイスを差し込んだ後に起こる事象につ
2019/03/27（水） 添付ファイル付不審メール（bebloh/ursnif(A)）の調査 - bomb_log
3週間ぶりに、日本語の不審メールのばらまきがありました。 メールに添付されているxlsファイルはダウンローダ型のマルウェアです。 同じくダウンローダ型マルウェアのbeblohに感染する可能性があります。 更に不正送金マルウェアのursnifに感染しますのでご注意ください。 メールの件名、本文、添付ファイルは主に2パターンありますが、どちらも通信先は同じです。 ■日時 2019/03/27 17:00頃～ ■件名（7種類） 3月→ 3月の請求書を添付するので Ｆａｘください 郵送願います 【ご請求書】【ライフラインのご連絡先】 請求書を添付いたします こちらの入金期日は3月15日の午後12時までと ■添付ファイル ・201903.①._送付__nnnnnnnn.xls ※nnnnnnnnは数字8桁 https://www.virustotal.com/#/file/07395f413e042
福岡県警本部で発生したマルウェア感染についてまとめてみた - piyolog
2019年2月7日、福岡県警察本部がマルウェアに感染し一部業務に影響が生じたと報道されました。感染したマルウェアはランサムウエアの可能性があるとも報じられています。ここでは関連する情報をまとめます。 インシデントタイムライン 日時 出来事 ： 福岡県警本部職員が捜査資料が保存されたCD-RからPCへファイルをコピー。 ： コピー後、PCをイントラネットへ接続。その後サーバー内ファイルの暗号化が発生。 2019年2月5日夕方 福岡県警管内の警察署でイントラネットの表示不具合を確認。 同日 確認した警察署から福岡県警本部へ報告。 同日 福岡県警本部がサーバー上の一部のファイルの暗号化を確認。 同日 福岡県警本部のイントラネットを一部機能を停止。（ネットワーク隔離） 2019年2月6日 福岡県警本部のイントラネットが復旧。 2019年2月7日 共同通信が福岡県警本部内でマルウェア感染と報道。*1
感染被害の85％は日本で発生、IEやエクスプローラーになりすますウイルス
コンピュータウイルス「URLZone」を使ったサイバー攻撃が増えている。セキュリティベンダーのCylance Japanによると、感染被害の85％は日本で発生しているという。URLZoneの特徴は、Webブラウザーである「Internet Explorer（IE）」やWindowsが備えるエクスプローラ―になりすますこと。このためプロセス（実行中のアプリケーション）を監視してもURLZoneを見つけられない。 ターゲットが欧州から日本に Cylance Japanが2018年6月21日に公開した調査レポートによると、2018年2月から4月の間にURLZoneの被害に遭った日本企業は31社だったのに対して、日本以外の企業は6社だったという。 調査を担当した同社の脅威解析リサーチ 糟谷正樹 上級脅威解析研究員は、「URLZoneによる日本を狙った攻撃は5月以降も継続している。また毎月1回、攻撃
ランサムウエア被害を最小限に抑える、対処フロー図で方法を確認
ランサムウエアの被害が相次いでいる。もはや対岸の火事ではない。どのような企業・組織でも狙われる。では、ランサムウエアに感染したらどう対処すべきだろうか。 ランサムウエアは、パソコンやサーバーのデータを人質にして金銭を要求するウイルスである。「データを人質にする」とは、データを暗号化したり、パソコンの画面をロックしたりしてデータを使えなくすることだ。要求通りに金銭を支払えば、データは元通りになることが多い。攻撃者の目的は金銭なので、元通りにならないとウワサがたてば金銭を払う人がいなくなってしまうからだろう。 システムを破壊したり、データを窃取したりするほかのウイルスと違って、ランサムウエアは対処の選択肢が多い。金銭を支払うという選択肢があるからだ。感染したときに慌てないように、どのように対処するのがよいかをあらかじめ考えておいたほうがよい。特にランサムウエアは、金銭の支払い期限が設定されてい
外部公開用_ウイルス付メール(ばらまきメール)まとめ/External disclosure _ virus mail summary - Google ドライブ
外部公開用_ウイルス付メール(ばらまきメール)まとめ/External disclosure _ virus mail summary
覆された常識、CSVファイルでウイルス感染
テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス（マルウエア）に感染する恐れがある。CSVファイルも危ないファイル形式の一つだと認識すべきだ。 CSVファイルとは、表の要素などをカンマや改行を使って記述したテキストファイルのこと。CSVはComma Separeted Valueの略である。ファイルの拡張子はcsv。CSVファイルの中にはテキストの情報しかない。 だが、拡張子がtxtなどのテキストファイルとは大きく異なる点がある。初期設定（デフォルト）でExcelと関連付けられている点である。Excelをインストールすると、ユーザーが設定変更しなければ、CSVファイルが関連付けられる。つまり、CSVファイルをダブルクリックするな
外部公開用_ウイルス付メール(ばらまきメール)まとめ/External disclosure _ virus mail summary
外部公開用_ウイルス付メール(ばらまきメール)まとめ/External disclosure _ virus mail summary
iPhoneが安全とは限らない？ マルウェア「iXintpwn」の思わぬ手口
iPhoneが安全とは限らない？ マルウェア「iXintpwn」の思わぬ手口：半径300メートルのIT（1/2 ページ） トレンドマイクロが興味深いブログ記事を公開しています。2017年6月にランサムウェアを作成した未成年が逮捕された事例がありましたが、その未成年者が作成、拡散したiOS向けのマルウェア「iXintpwn」を解説した記事です。 「iOSでマルウェアが存在するのか？」と思う人もいれば、「iOSにだって脅威は存在する」と思う人もいるでしょう。確かにiOSでも、脆弱性を突いて「脱獄」と呼ばれる方法で管理者権限を奪った後に、不正なアプリをインストールする手法や、アプリ内に望まない機能を埋め込むような手法で、不正な行動をさせることは可能です。 しかし、iOS端末ユーザーが小まめにOSをアップデートして脆弱性をふさいだり、アプリストアが問題のあるアプリの配信を止めたりすることで、多くの
異なる製品を組み合わせたらウイルス検知率はアップするのか？
セキュリティ対策では、「複数の機器を組み合わせる多層防御が重要」とよくいわれる。例えばウイルス対策なら、ある製品がウイルスを見逃しても別の製品が検知できるケースがあるので、全体の検知率が向上するという考え方があるからだ。本当にそうなのか。実験してみた。 異なる種類の製品を組み合わせる 複数の製品を使って多層防御を実施する場合、異なる種類の製品を組み合わせるのが一般的だ。加えて、ウイルス対策ソフトは1台のパソコンに複数の製品をインストールすると、正常に動作しないことが多い▼。そこで実験2では、サンドボックス型機器と、サンドボックス解析やAI機能を持つウイルス対策ソフトを一つずつ組み合わせて、ウイルスの検知率が向上するかを調べた。
スパイウェアについて知っておくべき8つの事柄 | サイバーセキュリティ情報局
マルウェアにも、はやりすたりがある。かつて猛威をふるったマルウェアが再びこっそり使われるということも、しばしば起こっている。ユーザーに気付かれずにデータを盗み出す「スパイウェア」も、そうしたマルウェアの一つと言えるだろう。 「スパイウェア」は、「キーロガー、リモートアクセス型トロイの木馬、バックドア型トロイの木馬などの不正なマルウェアの総称であり、特に、パスワードやその他の機密データのリモート監視を可能にするもの」と定義されている。 またスパイウェアは、「より積極的なアドウェア」とも呼ばれており、訪問したWebサイト、インストールしたアプリ、およびその他の個人データなどのユーザー情報を収集する。 今日、スパイウェアは企業や消費者にとって大きな問題であり、特に最近Android、Apple、Windowsの各デバイスに感染する亜種の存在が報告されていることを考えると、なおさらである 1 スパ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
[PDF]首都大学東京におけるパソコンのウイルス感染について / 2019年11月１日 公立大学法人首都大学東京
ランサムウェア、具体的な対策をとるために知っておくべき感染経路
マルウェア侵入を前提にした対策を――、PwCがWindows Defender ATPを用いたセキュリティサービスを提供
