悪意のあるドメイン名のブラックリストをまとめて取得・管理するツール mdstore を公開しました - ある研究者の手記
悪意のあるドメイン名のブラックリストを取得・管理する mdstore というツールを作って公開しました。 github.com 世の中にはフィッシング詐欺やマルウェアによる攻撃に使われるドメイン名のブラックリストを公開しているサービスがいくつかあります（参考）。近年はDGA(Domain Generation Algorithm)を利用したマルウェアもあるためブラックリスト化だけでは追いつかない場合もありますが、それでも既知の攻撃に利用されるドメイン名の名前解決を発見もしくは防止できれば、水際で攻撃による被害を食い止められる可能性があります。 ただ、このようなブラックリストは提供しているサイトによってカバーしている領域などが違うため、ブラックリストごとに違うドメインが扱われています。多くのドメインを網羅しようとすると複数のサイトからデータを取得する必要がありますが、フォーマットが異なるなど
Secret Malware in European Union Attack Linked to U.S. and British Intelligence
Secret Malware in European Union Attack Linked to U.S. and British Intelligence "Regin" is believed to be behind cyberattacks on the European Union. Complex malware known as Regin is the suspected technology behind sophisticated cyberattacks conducted by U.S. and British intelligence agencies on the European Union and a Belgian telecommunications company, according to security industry sources and
Malzilla - Malware hunting tool
Tutorial 1 Let's take a look at the following picture (click for larger version): This is the contents from a link that I've received in a eCard spam mail. To get the direct link to malware, we have to deal just with the unescape JavaScript function. That's not a big deal, but not all the data supplied to the unescape function need to be unescaped, so, if we are doing it manually, we would need to
DNS-BH - Malware Domain Blocklist
Today’s cybercriminals are smarter and faster than ever. Detecting and responding to threats already inside your network is a losing strategy. By then it’s simply too late. Rather than allowing cybercriminals to enter your network, RiskAnalytics, a leading authority in cybersecurity, blocks and drops threats outside the firewall, so they never have a chance to see your location or identity. Our co
Malware Patrol | Cyber Threat Intelligence
Focused Experts Since 2005, Malware Patrol has focused solely on threat intelligence. We monitor the latest malicious campaigns to collect a variety of indicators. These range from malware, ransomware, and phishing to command-and-control systems and DoH servers. Each indicator is verified daily and crucial context, like ATT&CK TTPs, is incorporated. We offer feeds in a variety of formats that inte
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
soupargue.org.uk
http://support.clean-mx.de/clean-mx/viruses
http://www.malwareblacklist.com/showMDL.php
Recent Malicious | Domain | Malwaregroup
Malc0de Database
http://www.selectrealsecurity.com/public-block-lists