脅威に関する情報: Citrix Bleed CVE-2023-4966
By Unit 42 November 1, 2023 at 6:41 PM Category: Threat Brief, Threat Briefs and Assessments Tags: Advanced Threat Prevention, Advanced WildFire, Citrix, Citrix Netscaler, Cortex XDR, Cortex Xpanse, Cortex XSIAM, CVE-2023-4966, incident response, next-generation firewall This post is also available in: English (英語) 概要 2023 年 10 月 10 日、Citrix は Netscaler ADC および Netscaler Gateway 製品向けのパッチを公開しました。この
Wireshark Tutorial Archives
[2024-03-04 JST 改訂] Wireshark によるパケット解析講座 4: Pcapからのオブジェクトのエクスポート 30,231 people reacted [2024-03-04 JST 改訂] Wireshark によるパケット解析講座 4: Pcapからのオブジェクトのエクスポート By Brad Duncan March 3, 2024 at 5:00 PM 5 7 min. read Wireshark によるパケット解析講座 2: 脅威インテリジェンス調査に役立つフィルタリング設定 (2023-09-29 日更新) 12,719 people reacted Wireshark によるパケット解析講座 2: 脅威インテリジェンス調査に役立つフィルタリング設定 (2023-09-29 日更新) By Brad Duncan September 28, 2023
ランサムウェア配布は URL が主流に: 主要なキャンペーンとその傾向
By Nabeel Mohamed, Fang Liu, Sophia Yao, Lee Wei Yeong, Song Yang and Shan Huang July 28, 2023 at 6:00 AM Category: Ransomware Tags: Advanced URL Filtering, DNS security, web hosting, WildFire This post is also available in: English (英語) 概要 脅威アクターはいつも、自分たちの「作品」に被害者の防御をかいくぐらせるための新たな手法を探しています。そのなかでいま採用が増えてきているのが URL を介してランサムウェアを配布する手法です。彼らはまたランサムウェアの配布を動的に行うことも増えています。ポリモーフィックなさまざまなバージョンのランサムウェアを使うとい
脅威に関する情報: OpenSSL X.509のバッファオーバーフロー脆弱性 (CVE-2022-3786、CVE-2022-3602)
By Shawn Westfall November 3, 2022 at 10:27 PM Category: Threat Brief, Threat Briefs and Assessments, Vulnerability Tags: Buffer Overflow, Cloud-Delivered Security Services, Cortex, Cortex XDR, Cortex Xpanse, Cortex XSOAR, CVE-2022-3602, CVE-2022-3786, network security, next-generation firewall, OpenSSL, Prisma, Prisma Access, Prisma Cloud, threat prevention This post is also available in: English
D-Linkの機器を狙うMirai亜種MooBot
By Chao Lei, Zhibin Zhang, Cecilia Hu and Aveek Das September 6, 2022 at 6:00 AM Category: Malware, Vulnerability Tags: CVE-2015-2051, CVE-2018-6530, CVE-2022-26258, CVE-2022-28958, IoT, Mirai, MooBot, SOHO This post is also available in: English (英語) 概要 8月上旬、Unit 42のリサーチャーは、ネットワークおよび接続製品を専門とするD-Link製のデバイスに存在する複数の脆弱性を利用した攻撃を発見しました。悪用された脆弱性は以下の通りです。 CVE-2015-2051: D-Link HNAP SOAPAction Header Comm
Cobalt Strike解析&チュートリアル: Cobalt Strikeによるメタデータの暗号化と復号
By Chris Navarrete, Durgesh Sangvikar, Yu Fu, Yanhui Jia and Siddhart Shibiraj July 13, 2022 at 7:40 PM Category: Tutorial Tags: C2, Cobalt Strike, Cobalt Strike Series, evasion, post-exploitation This post is also available in: English (英語) 概要 Cobalt Strikeは商用の脅威エミュレーションソフトウェアで、ネットワークに長期的にひそむアクターをエミュレートします。Beaconと呼ばれるこのアクターは外部TeamServerと通信してコマンド＆コントロール(C2)トラフィックを模倣します。汎用性が高く、レッドチームの正規ツールとしてよく利用され
Wireshark によるパケット解析講座 4: Pcapからのオブジェクトのエクスポート
By Brad Duncan March 3, 2024 at 5:00 PM Category: Tutorial, Unit 42 Tags: Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Cloud-Delivered Security Services, Cortex XDR, Cortex XSIAM, DNS security, malware analysis, next-generation firewall, packet capture, pcap, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 セキュリティ専門家は、不審なアクティビティのパケット キャプチャ (pc
Emotetの概要: 2021年11月～2022年1月
By Brad Duncan May 17, 2022 at 6:00 AM Category: Malware Tags: Emotet, Macros, mealybug, Mummy Spider, Phishing, TA542 Emotetは現在の脅威概況でもっともメール配信数の多いマルウェアのファミリの1つです。法執行機関の連携により2021年1月にテイクダウンされたものの、2021年11月にはオペレーションを再開し、それ以来突出した脅威に返り咲いています。 本稿では、Emotetの背景と2021年11月の復活以降の活動を振り返り、復活から2022年1月末までのEmotetオペレーションで観測された変化に関する情報を提供します。本稿で取り上げたサンプルで全体像をつかみつつ、Emotetがいま世界中でどのような脅威となっているのかの理解につながればと思います。 パロアルトネットワ
Cobalt Strike解析&チュートリアル: Cobalt Strikeによるメタデータのエンコードとデコード
By Chris Navarrete, Durgesh Sangvikar, Yu Fu, Yanhui Jia and Siddhart Shibiraj May 8, 2022 at 11:18 PM Category: Tutorial Tags: C2, Cobalt Strike, Cobalt Strike Series, evasion, malleable C2 profile, post-exploitation This post is also available in: English (英語) 概要 Cobalt Strikeは商用の脅威エミュレーションソフトウェアで、ネットワークに長期的にひそむアクターをエミュレートします。Beaconと呼ばれるこのアクターは外部チームサーバーと通信してコマンド＆コントロール(C2)トラフィックを模倣します。汎用性が高く、レッド
Cobalt Strike解析&チュートリアル: Malleable C2プロファイルでCobalt Strike検出が難しくなる理由
This post is also available in: English (英語) 概要 Cobalt Strikeは商用の脅威エミュレーションソフトウェアで、ネットワークに長期的にひそむアクターをエミュレートします。Beaconと呼ばれるこのアクターは外部チームサーバーと通信してコマンド＆コントロール(C2)トラフィックを模倣します。汎用性が高く、レッドチームの正規ツールとしてよく利用されますが、脅威アクターの実際の攻撃でも広く使用されています。 Cobalt StrikeユーザーはBeaconのHTTPインジケータ(指標)をプロファイルで制御します。このプロファイルとして、デフォルトプロファイルとカスタマイズ可能なMalleable C2プロファイルのいずれかを選べます。 本稿ではこれらプロファイル関連の概念や定義を説明したのち、Cobalt Strikeフレームワークや実際の攻
HancitorによるCobalt Strikeとノイズの多いネットワークpingツールの使用
By Brad Duncan April 2, 2021 at 1:00 AM Category: Malware, Unit 42 Tags: Chanitor, Cobalt Strike, Cybercrime, hancitor, MAN1, Mokalvzapoe, TA511 This post is also available in: English (英語) 概要 Hancitorは、MAN1、Moskalvzapoe、またはTA511と呼ばれる脅威アクターが使用する情報窃取型・ダウンローダ型のマルウェアです。2018年に公開した脅威に関する情報で私たちは「Hancitorはさほど洗練されてはいないが今後数年は脅威であり続けるだろう」と説明しました。そしてその約3年後もHancitorは依然として脅威でありつづけており、Cobalt Strikeのようなツールも使うように
2020年 PDFファイルを使用するフィッシング攻撃の傾向
表1 2019年と2020年に見られた悪意のあるPDFサンプルの配布 図1の円グラフは、上位トレンドとスキームのそれぞれがどのように分布していたかについての概要を示しています。WildFireで観測された悪意のあるPDFファイルの最大数は、偽の「CAPTCHA」カテゴリに属していました。続くセクションで各スキームについて詳しく取り上げます。なお「その他」のカテゴリに分類されるものはバリエーションが多すぎて共通のテーマをもっていなかったためここでは説明を割愛します。 図1 2020年の悪意のあるPDFの傾向 トラフィックリダイレクトの使用 さまざまなPDFを使う攻撃キャンペーンを調査した結果、それらの大半で「トラフィックリダイレクトの使用」が重用される手法であることがわかりました。 さまざまなPDFフィッシングキャンペーンについて確認していく前に、まず悪意のあるフィッシングPDFファイルにお
Wiresharkによるパケット解析講座 11: RDPトラフィックの復号
By Brad Duncan and Vijay Prakash April 1, 2021 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: RDP, tutorial, Windows, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 近年、攻撃者がリモートデスクトッププロトコル（RDP）を悪用してセキュリティの甘いサーバーやエンタープライズネットワークにアクセスするケースが増えています。また2017年以降RDPはランサムウェアを使用するマルウェア攻撃の重要な攻撃ベクトルにもなっています。セキュリティ専門家もRDPの脆弱性を検出して攻撃を防ぐためのシグネチャを作成しており、このプロトコルには多くの注目が向けられています。
ランサムウェアの脅威評価:『2021 Unit 42ランサムウェア脅威レポート』の手引き
By Unit 42 March 17, 2021 at 3:00 AM Category: Malware, Ransomware, Threat Advisory/Analysis, Unit 42 Tags: Defray777, Dharma, DoppelPaymer, GandCrab, NetWalker, Phobos, ransomware, ransomware threat report, REvil, threat assessment, Zeppelin This post is also available in: English (英語) ランサムウェア攻撃のスコープを評価し、リスクを軽減する実行可能な手順を提供するため、Unit 42とCrypsisインシデントレスポンスチームは協力して2020年のランサムウェア脅威の状況を分析しました。Unit 42のもつ
China Chopper Webシェルを使用したMicrosoft Exchange Serverに対する攻撃の分析
By Jeff White March 11, 2021 at 12:57 AM Category: Unit 42 Tags: China Chopper, CVE-2021-26858, Hafnium, Microsoft Exchange Server This post is also available in: English (英語) 概要 最近MicrosoftがMicrosoft Exchange Serverの4つのゼロデイ脆弱性に関するセキュリティ更新プログラムを公開しました。中国政府の支援を受け、国外に向けて活動を行っていると思われる ハッカー集団HAFNIUMが、そうした脆弱性を突いて盛んに攻撃を仕掛け、被害をもたらしているからです。本稿ではそれらの攻撃でドロップされていることが確認されたバックドアChina Chopper Webシェルの概要を説明したいと思いま
脅威に関する情報: SolarStormとSUNBURSTからのお客様保護について
By Unit 42 December 15, 2020 at 12:10 AM Category: Threat Brief, Unit 42 Tags: FireEye breach, SolarStorm, SolarWinds, SUNBURST, TEARDROP, threat brief This post is also available in: English (英語) 最終更新: 2021-01-18 17:43 JST (英語版の 2021-01-15 16:45 PST の内容までを反映) 概要 12月13日の日曜日、FireEyeは、同社がUNC2452と呼ぶ未知のアクターによる侵害とデータ漏えいに関連する情報を公開しました。Unit 42では同攻撃グループをSolarStormと呼び、これに関連する活動を追跡し、観測されたテクニック、IoC、行動方針を含むAT
Emotetのメール攻撃手法「スレッドハイジャック」のケーススタディ
By Brad Duncan September 23, 2020 at 6:00 AM Category: Malware, Unit 42 Tags: botnet, cyber crime, Emotet, mealybug, TA542 This post is also available in: English (英語) 概要 Emotetマルウェアをプッシュする悪意のあるスパム（マルスパム）は最も一般的な電子メールベース脅威で、若干数、これを追い上げる脅威は存在するものの、その数は他のマルウェアファミリを凌駕しています。 ここ数週間、私たちは感染コンピュータのメールクライアントから盗んだ正規のメッセージを利用する「スレッドハイジャック」手法を使うEmotetマルスパムが大幅に増えている様子を観測しています。このマルスパムは盗んだメッセージを使い、あたかも正当なユーザーからの返
Wireshark によるパケット解析講座 1: Wiresharkの表示列をカスタマイズする
This post is also available in: English (英語) 概要 Wireshark は無料で利用できるプロトコル アナライザです｡ Wireshark を使うと、ネットワーク トラフィックをキャプチャーしたり､キャプチャーしたパケットを表示させることができます｡ITの専門職についているかたがたは､このツールを使って日々ネットワークのさまざまな問題を解決しています｡セキュリティの専門家も、この Wireshark を使ってマルウェアが生成するトラフィックを確認しています。 そこで、今回は Wireshark の便利な機能のひとつである表示列のカスタマイズをご紹介したいと思います｡Wireshark はデフォルトでは､非常にたくさんの情報を列表示してくれますが､これをカスタマイズすることで皆さん自身の用途に使いやすいようにできます｡ 本稿は Wireshark
Wiresharkによるパケット解析講座 8：HTTPSトラフィックの復号
By Brad Duncan August 21, 2020 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: tutorial, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ（pcap）の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため本稿での手順説明は読者の皆さんがWiresharkの使いかたをご存知であることを前提としています。また、本稿にて利用するWiresharkのバージョンは主に3.xとなります。 昨今、対象となる疑わしいネットワークアクティビティのトラフィックが暗号化されているこ
脅威の評価: EKANSランサムウェア
By Doel Santos and Alex Hinchliffe June 25, 2020 at 9:07 PM Category: Malware, Ransomware, Unit 42 Tags: Ekans, ransomware, threat assessment This post is also available in: English (英語) 概要 Unit 42のリサーチャーは、米国およびヨーロッパの複数の産業に影響を与えている最新のEKANS (Snakeの逆さ読み)ランサムウェアの活動を観測しました。その結果として、EKANSランサムウェアの活動に関する本脅威評価レポートを作成しました。識別された技法およびキャンペーンは、Unit 42 Playbook Viewerを使用して表示できます。 EKANSが最初に観測されたのは2020年1月です。EKANSは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
