[B! Threat Actor] [5ページ] moo_sanのブックマーク

moo_san id:moo_san

Threat Actorに関するmoo_sanのブックマーク (138)

目をつけられたら終わり。サイバー犯罪集団「Evil Corp」の極悪手口 | AppBank
Evil Corpが凶悪だといわれる理由とは？ Evil Corpは、10年程前にマクシム・ヤクベツという男によって設立されました。Evil Corpは世界中の企業から少なくとも1億ドル(約136億円)以上を盗んでいるといわれています。 Evil Corpは仲間の増やし方が特徴的です。あるハッカーが、クレジットカード情報や社会保障番号やソーシャルメディアの顧客情報を盗んでいたとします。Evil Corpがそのハッカーを仲間にしたいと考えた場合は、そのハッカーのパソコンを乗っ取ります。そして、画面を真っ暗にして緑色の文字で「こんにちはハッカー。あなたの仕事はすばらしい。もっと大きなものの一部になりませんか？我々の誘いに乗れば夢にも思わなかったような大金持ちになれる可能性があります。しかし、拒否すれば、あなたの人生は破壊されるでしょう」とメッセージを送り勧誘するのです。ハッカーにとっては、勧
moo_san 2022/12/18
Security Threat

Threat Actor

Attack Method
リンク
Yanluowangランサムウェアのリーク分析。組織とHelloKitty、Babuk、Contiとの連携について
moo_san 2022/12/12
Security Threat

Threat Actor
リンク
標的型サイバー攻撃グループEarth Aughiskyの追跡調査｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら
moo_san 2022/11/20
Security Threat

Malware

Threat Actor

Attack Method

Detailed Explanation
リンク
The link between Ransom Cartel and REvil ransomware gangs
moo_san 2022/11/09
Lang-EN

Security Threat

Malware

Ransomware

Threat Actor

Attack Method
リンク
ランサムウェアスポットライト：Black Basta｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら
moo_san 2022/11/06
Security Threat

Malware

Threat Actor

Attack Method

Data Management

TTPs
リンク
DiceyF - テリロジーワークス
DiceyFは東南アジアのオンラインカジノやその他の被害者を何年も標的としてきたAPTです。その彼らが最近はオンラインカジノの開発および運用環境を対象としたキャンペーンを展開していることが観測されています。カジノ関連ではあるのですが活動から推測するとこの活動は直接的なカジノからの金銭的利益を狙っているようには見えず、代わりにステルスなサイバースパイ活動と知的財産の窃盗を行っていると推測されます。攻撃者の属性の予測中国に関連する攻撃者が含まれていると考えられています。初期感染方法セキュリティソリューションコントロールセンターを通じて展開されるインストールパッケージを介して攻撃フレームワークが配布されます。攻撃フレームワーク C++マルウェアであるPuppetLoaderをC#で書き直したものを使っています。これはGamePlayerFrameworkと呼ばれます。このフレー
moo_san 2022/11/05
Security Threat

Threat Actor

Attack Method
リンク
セキュリティが脆弱なVPNサーバーを狙う「Daixin Team」の攻撃が活発化--FBIが警告
印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます米連邦捜査局（FBI）と米サイバーセキュリティ・インフラセキュリティ庁（CISA）、米保健福祉省（HHS）は米国時間10月21日、「Daixin Team」によるヘルスケア事業者に対するランサムウェアやデータ窃取／恐喝といった攻撃が増加しているとして警告を発した。これらの機関が共同で発表した今回のアドバイザリーは、2022年6月以降に発生している、ヘルスケアおよび公衆衛生（HPH）セクターに対するDaixin Teamのアクティビティーに関するものだ。 Daixin Teamはランサムウェアを用い、電子健康記録（EHR）や診断、画像、イントラネット関連のサービスを担うサーバーを暗号化している。また、個人を特定できる情報（PII）や、患
moo_san 2022/11/04
Security Threat

Malware

Ransomware

Threat Actor
リンク
詐欺師が狙っているモノ
サイバー攻撃者は、個人や組織を日常的に攻撃しています。外部の見知らぬ誰かが会社のネットワークへの侵入を試みることはよくあることです。重要な企業アセットを守るために、攻撃者の狙いが何かを先に考えて、そのセキュリティを強化しておくことで、ダメージを最小限に抑えることができます。 1. 個人情報これこそ、サイバー犯罪者が最も欲しいアセットの一つです。顧客や従業員に関する個人情報は、攻撃者が金銭を要求する際に人質としてよく利用されるものです。そのような重要情報が外部に漏えいされると、企業のブランドイメージが低下したり、被害者に訴訟を起こされたりするリスクが高まります。さらに、個人情報の処理と保管に関し、厳しい法律が制定されている地域では、多額の罰金が科されることがあります。個人情報が売買されるダークウェブ市場は、想像以上の規模のものです。多くのハッカーはダークウェブ上で個人情報を売って、収益を
moo_san 2022/10/27
Security Threat

Threat Actor
リンク
LilithBot ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラセキュリティジャパン
Eternity groupは、さまざまなEternityブランドのマルウェアモジュールをアンダーグラウンドフォーラムで配布するモデルを展開しています。いわゆるMalware-as-a-Service（MaaS）を展開しています。商品ラインナップは、スティーラー、マイナー、ボットネット、ランサムウェア、ワーム+ドロッパー、DDoSボットなどと、とても広いものになっています。そんななかに、LilithBotが追加されました。 LilithBotは名前の通りボットで、多機能なマルウェアです。こんな感じです。二重感染防止機構感染活動を開始する前にすでに侵害済みの環境であるかどうかを確認し、侵害済みでない場合に活動を開始します。永続化マルウェアの実行を実現するファイルをWindowsのStartupフォルダーに作成します。 Botの登録侵害環境でシステム名やユーザ名などの情報を収
moo_san 2022/10/07
Security Threat

Malware

Attack Method

Detailed Explanation

Threat Actor
リンク
サイバー犯罪者帝国の解体：REvilの逮捕と再出現
脅威情報 2022.10.6 2021年11月に米国当局がメンバー2人を逮捕し、2022年1月にはロシア当局がさらに数人を逮捕し、解体を宣言したランサムウェア犯罪集団「REvil」がオンライン上に再び出現しているという報道が相次いでいます。REvilの復活が、同じ技術力を持つ極めて攻撃的なメンバーによるものか、それとも単に古い名前とインフラの一部を使い回している模倣グループによるものかはまだ不明ですが、新しいREvilバイナリが活動の度合いを高めていることは明らかです。現在のところ、私たちが立てている仮説は、1人または数人の個人が、かつてのREvil Happy Blogとバイナリソースコードの一部をコントロールできるようになったというものです。REvilはランサムウェア「GandCrab」を再ブランド化したもので、ただでさえ影響力があり、注目の的だった事実を重視すれば、悪名高いREvil
moo_san 2022/10/06
Security Threat

Threat Actor
リンク
サイバーツールと外交政策：中国「APT」偽旗作戦とペロシ米下院議長の台湾訪問
はじめにナンシー・ペロシ米国下院議長の台湾訪問は、台湾海峡を越えアジア太平洋地域全体に余震を引き起こしました。ペロシ氏訪問の直後、中国人民解放軍は台湾付近で集中的な軍事演習を実施、これに伴い、中国国家が支援するとされるAPT27を名乗る中国偽旗ハッカー集団「APT27_Attack」が、台湾の政府や商業組織に対してサイバー戦争を宣言したのです。その後、APT27_Attackの分散型サービス妨害（DDoS）攻撃により、台湾政府のウェブサイトが多数ダウンしました。また、台湾の大手コンビニや駅構内のあちこちのデジタルサイネージには、ペロシ氏を揶揄するメッセージが表示されました。これらのサイバー攻撃は、中国・台湾間で軍事演習と並んで緊張の焦点となりました。攻撃オペレーションの時系列的概要次のグラフは、2022年7月29日から8月15日までの地政学的事象とそれに対応するサイバー活動を時系列的
moo_san 2022/10/06
Security Threat

Threat Actor
リンク
CVE-2021-21551でセキュリティ機能の無効化｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラセキュリティジャパン
厄介な内容を含む攻撃が確認されています。こんな風に進みます。メールが届く求人情報を内容とするメールが届きます。メールにはファイルが添付されています。添付ファイルを開く添付ファイルを開くと、ドロッパー、ローダー、フル機能のHTTP(S)バックドア、HTTP(S)アップローダー、ダウンローダーなど、複数の悪意のあるツールが環境に展開されます。展開前のデータは暗号化されているため、メールの添付ファイルとして存在するだけの状態では問題のあるファイルであると検出することは困難です。添付ファイルが開かれた段階で復号化されて展開されます。いつもの流れです。添付ファイルを開くと侵害された状態になります。このいろいろと設置されるものの中に厄介な内容を実現するものが含まれていました。 Dellのdbutil_2_3.sysというドライバーの脆弱性を悪用したものです。その脆弱性はCVE-
moo_san 2022/10/04
Security Threat

Malware

Threat Actor
リンク
北朝鮮サイバー軍のLazarusはmacOSマルウェアで求職者を標的に| NEXTMONEY｜仮想通貨メディア
北朝鮮のサイバー軍Lazarusが求職者をターゲットに北朝鮮のサイバー軍と名高いLazarus（ラザルス）グループは、雇用機会をおびき寄せるマルウェアキャンペーンで、新たにmacOSマルウェアで求職者を標的にし続けおり、被害者のウォレットの資格情報を盗むことを目的としていることが新たに判明した。 #ESETresearch #BREAKING A signed Mac executable disguised as a job description for Coinbase was uploaded to VirusTotal from Brazil 🇧🇷. This is an instance of Operation In(ter)ception by #Lazarus for Mac. @pkalnai @dbreitenbacher 1/7 pic.twitter.com
moo_san 2022/09/29
Security Threat

Threat Actor
リンク
Mandiant Blog 第7回「粘り強く積極的」Microsoft 365 を標的とする APT29 が最近使用した 3 つの TTP | ScanNetSecurity
moo_san 2022/09/29
Security Threat

Microsoft 365

Attack Method

Threat Actor

TTPs
リンク
プルーフポイント、イラン国家が支援する攻撃グループTA453に関する脅威情報を公開 | ScanNetSecurity
moo_san 2022/09/28
Security Threat

Threat Actor
リンク
カスペルスキー、APT攻撃グループ「Kimsuky」の攻撃基盤拡大と感染チェーン「GoldDragon」クラスターを確認 - SecurityInsight | セキュリティインサイト
HOME ニュースDigest Newsカスペルスキー、APT攻撃グループ「Kimsuky」の攻撃基盤拡大と感染チェーン「GoldDragon」クラス... 2022/09/09 11:00 SecurityInsight カスペルスキーは9月8日、同社のグローバル調査分析チーム（GReAT）が、主に韓国のシンクタンクを標的として積極的なサイバースパイ活動を行なう、国家が支援するとみられるAPT攻撃グループ「Kimsuky」の攻撃基盤の拡大と、新たな感染チェーン「GoldDragon」クラスターを確認したことを発表した。 GReATのリサーチャーは、同グループのこれまでの活動から、日本を含むアジア太平洋地域の政府機関や外交機関、報道機関、暗号資産関連企業は、この脅威を警戒する必要があると述べている。 Kimsukyが世界各地のさまざまな商用ホスティングサービスを使用して、継続的にマルチステ
moo_san 2022/09/28
Security Threat

Threat Actor
リンク
政府運営「e-Gov」などにサイバー攻撃か　ロシア支持のハッカー集団「KILLNET」が声明　mixiやJCBへの攻撃にも言及
Telegram上のチャンネル「WE ARE KILLNET」では午後4時34分ごろ、日本国旗の絵文字と“OFFLINE”という文言とともに、e-Govや地方税ポータルシステム「eLTAX」の4つのURLを投稿。eLTAXには午後9時40分現在も、サイトにアクセスできない状態になっている。午後5時17分ごろには「汚いサムライに蹴りをいれる」という説明文と、JCBの公式Webサイトにサイバー攻撃を仕掛けたと思われる画像を投稿した。その後も「国内で2番目に人気のあるSNSであるmixiをノックアウトした」としてmixiや、国税ポータルサイト「e-Tax」などにも攻撃したと思われる投稿が見られている。また「最も重要な日本の電子サービスを教えてください」という投稿や、この事態を報じている記事をチャンネル内で共有している様子も見られている。デジタル庁は午後6時13分ごろ「システム障害により、e
moo_san 2022/09/28
Security Threat

Threat Actor

Cyberattack
リンク
親ロシアのハッカー集団「KILLNET」、日本政府に宣戦布告　SNSに声明動画を投稿
宣戦布告の表明した動画では、白い仮面を着けた人物がスピーチしており、日本語字幕では下記のようなメッセージを送っている。「今日、日本政府の全体構成は、世界の状況に注意を向けるべきです！ロシアはウクライナで犯罪を犯していません.ロシアは、ヨーロッパの価値観と米国が思いついた危険なゲームから国民を保護しています.日本人は知っているが、いまだに反ロシアキャンペーンを行っている！　私たちはロシア政府ではなく、もはやだれにも警告していません。日本政府全体に宣戦布告　私たちはロシア人です…　私たちはキルネットです…」（原文ママ） KILLNETは6日、デジタル庁が管理する「e-Gov」やmixi、JCBなどに対してサイバー攻撃を行ったと表明。KILLNETとの関連性は不明なものの、攻撃対象に挙げられたサイトではアクセス障害などが発生。e-GovやJCBなどでは8日午前10時時点でも障害が続いている。
moo_san 2022/09/28
Security Threat

Threat Actor
リンク
戻ってきたTeamTNT - テリロジーワークス
多くの脅威アクターが生まれては消えていきます。そんななかの1つに、TeamTNTがあります。 TeamTNTは2020年から活動が観測されていた、主なターゲットをクラウド環境とする脅威アクターでした。 Kubernetesクラスター、Docker API、Kubernetes UIツール、Redisなどのクラウド環境に対し、不適切な設定がされている点を悪用して攻撃を展開するという傾向があるアクターです。多くの新しい手法を導入しながら活動する脅威アクターでしたが、2021年11月に活動終了を案内しました。その後も拡散済みのマルウェアの活動は継続してしまっていましたが、新しい脅威の投入は確認されていない状態でした。そんなTeamTNTなのですが、従来のTeamTNTのTTPと一致する点の多い脅威が2022年9月以降にいくつも観測されています。 TeamTNTの新しい攻撃のようなもの1：
moo_san 2022/09/27
Security Threat

Threat Actor
リンク
統合コミュニケーションツールから入ってくるLorenz - テリロジーワークス
ランサムウェアグループであるLorenzの活動が解析されています。確認された事例では、LorenzはMitel MiVoice Connectという統合コミュニケーションツールの脆弱性を悪用して初期アクセスを獲得してます。 Mitel MiVoice Connectは、1つのインターフェースから連絡先のスケジュールを確認したり、電話、IM、ビデオ、デスクトップ共有、または電話会議を介して連絡を取ることのできるコミュニケーションツールです。次のように進みます。脆弱性を悪用してリバースシェルを実現 MiVoice Connectのリモートコード実行の脆弱性であるCVE-2022-29499を悪用してリバースシェルを取得します。トンネルの開通 Chiselをトンネリングツールとして使用して環境に侵入します。 ChiselはGithubで公開されています。リバースシェルからwgetを使っ
moo_san 2022/09/27
Security Threat

Attack Method

Threat Actor
リンク
前のページ 1 2 3 4 5 6 7 次のページ