攻撃グループBlackTechが侵入後に使用するマルウエア - JPCERT/CC Eyes

テクノロジーカテゴリーの変更を依頼記事元:

blogs.jpcert.or.jp

13 usersがブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

攻撃グループBlackTechが侵入後に使用するマルウエア - JPCERT/CC Eyes

以前のJPCERT/CC Eyesで攻撃グループBlackTechが使用するマルウエアTSCookieやPLEADについて説明しまし... 以前のJPCERT/CC Eyesで攻撃グループBlackTechが使用するマルウエアTSCookieやPLEADについて説明しましたが、引き続きこの攻撃グループによる活動は行われています。JPCERT/CCの調査ではこの攻撃者がネットワーク内部に侵入した場合、これまでに説明したTSCookieとは少し異なる挙動を行う亜種を使用することを確認しています。今回は、攻撃グループBlackTech が侵入後に使用するTSCookieの亜種について紹介します。侵入後に使用されるTSCookieの概要このマルウエアは、図1のように2つのファイル（TSCookie LoaderおよびTSCookie）で構成されています。図 1：TSCookie LoaderおよびTSCookieの概要 TSCookie LoaderはEXEまたはDLL形式で、同一フォルダまたは以下のフォルダにある特定のファイ

ブックマークしたユーザー

IGA-OS2019/09/05
a1_taka382019/09/03
fumikony2019/09/03
tukanana2019/09/03
whitz2019/09/03
ya--mada2019/09/03
Barak2019/09/03
hiroomi2019/09/03
cabvm2019/09/03

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx