Cobalt Strike解析&チュートリアル: Cobalt Strikeによるメタデータの暗号化と復号
By Chris Navarrete, Durgesh Sangvikar, Yu Fu, Yanhui Jia and Siddhart Shibiraj July 13, 2022 at 7:40 PM Category: Tutorial Tags: C2, Cobalt Strike, Cobalt Strike Series, evasion, post-exploitation This post is also available in: English (英語) 概要 Cobalt Strikeは商用の脅威エミュレーションソフトウェアで、ネットワークに長期的にひそむアクターをエミュレートします。Beaconと呼ばれるこのアクターは外部TeamServerと通信してコマンド＆コントロール(C2)トラフィックを模倣します。汎用性が高く、レッドチームの正規ツールとしてよく利用され
「従業員情報が暗号化され、復号不能」 ランサムウェア「CryptXXX」攻撃受け カワムラグループ
河村電器産業（愛知県）は7月11日、4月に受けたランサムウェア攻撃により、退職者を含む従業員の氏名や住所など約8000～9000人分が暗号化され、復号不可能になったと発表した。SSL-VPNの脆弱性をついたランサムウェア「CryptXXX」による攻撃を受けた。 復旧不可能になったのは、河村電器とその子会社のキッズウェイ、テクノバン、河村物流サービスの従業員（退職者含む）の氏名、生年月日、性別、住所、電話番号。データは暗号化されたのみで、漏えいは確認していない。 攻撃が発覚したのは4月18日。情報システム部が社内システムの動作不良を確認し、システムを停止・外部ネットワークを遮断したて調査したところ、Windowsサーバ、Windows系NASの一部データが暗号化されたことを確認した。 その後、外部専門家による調査も行い、愛知県警にも報告した。 再発防止策として、サーバ､PCのクリーン復旧・再
OpenSSLにリモートメモリ破壊の脆弱性、深刻度が緊急の可能性も
セキュリティ研究者によって、先日公開された「OpenSSL version 3.0.4」がリモート攻撃によるメモリ破壊に対して脆弱な疑いがあるとの指摘が公開された。この問題はAVX512 をサポートするx64システムが影響を受けるとされている。詳細は「Notes on OpenSSL remote memory corruption – Guido Vranken」において公開されている。 Notes on OpenSSL remote memory corruption – Guido Vranken 影響が指摘されているのはOpenSSL 3.0.4で、BoringSSL、LibreSSLおよびOpenSSL 1.1.1ブランチは影響を受けないとされている。この問題はすでにリポジトリで修正されているものの、新しいバージョンはまだ公開されていない。 研究者は現状について「やや奇妙なことに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Workspace Individual」に電子署名機能 ～まもなくベータ版として提供／「Google ドキュメント」で契約書の共同編集から署名までを完結
