NICTに届いたEmotetへの感染を狙ったメール（2021年12月～2022年2月）
Posted on 2022-03-04 | Shouta Ishihara, Takashi Matsumoto はじめに 2021年11月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意1 2 を呼びかけています． 本ブログでは，2021年12月から2022年2月にかけて，我々が観測した Emotet への感染を狙ったメール（以降，Emotet メール）ついて分析した結果を紹介します． (2022年3月4日) 2022年3月1日から現時点で既に 2月の件数を越える量の Emotet メールを確認しています．本ブログに記載している特徴から変化している場合がありますので，ご注意ください． 概要
継続する 5555/TCP ポート宛攻撃通信と ADB が有効化された脆弱な Android エミュレータについて - NICTER Blog
はじめに 2018年2月以降，Android Debug Bridge（以降「ADB」）が使用する 5555/TCP ポートを狙った攻撃通信が観測されているという情報が，警察庁@policeによる注意喚起（2018年3月12日）をはじめ，セキュリティベンダのブログ等複数のメディアで報じられています． NICTER のダークネットにおいても 2018年の2月以降，5555/TCPを宛先ポートとする同様の通信を観測しています．本ブログでは，5555/TCP ポート宛通信に関する NICTER の観測状況を紹介するとともに，5555/TCP で待ち受ける Android 機器に関して調査した結果の一部を紹介します． 5555/TCP ポート宛通信の観測状況 2018年に入ってから，5555/TCP ポート宛通信の増加を観測しています．図1と図2に，2018年1月1日から2018年9月30日までの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
