社内で検知された悪性通信を調査したらドメインパーキングだった話 - NTT Communications Engineers' Blog
こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者の方の知見にしてもらうことを目的としています。 ドメインパーキングについて アラートの概要 Ursnif について 接続先についての調査 検知されたアラートの危険性について さいごに ドメインパーキン
当社の利用終了パソコンに関する一部のSNS投稿につきまして
本日、一部のSNSにて、中古パソコンを購入後、Windows設定時にNTTコミュニケーションズ株式会社(以下 NTT Com)の設定画面が表示される件についての投稿がございましたが、当社におけるパソコン利用終了時のサーバー上の設定情報の削除漏れの影響であることを確認いたしました。 パソコンを購入された方にはご迷惑、ご心配をおかけしたことをお詫び申し上げます。なお、本件に伴う当社が取り扱う情報の漏洩はございません。 1.発生事象 当社の利用終了パソコンを中古にて購入後、Windows設定時にNTT Comの設定画面が表示される事象が発生しております。 2.原因 NTT Comの社用パソコンにおいては、従業員がWindows設定を実施するために、各端末のハードウェアIDをMicrosoft社サーバーに登録し、起動時に自動的に社内向けのセットアップが出来るようにしております。 社用パソコンの利用
日本初 幅広い端末でキャリア冗長を実現できるIoT向けSIMを開発、トライアル提供開始
NTTコミュニケーションズ株式会社(以下 NTT Com)は、1枚のSIMで複数のキャリアを利用でき、一方のキャリアで障害などが発生した際にSIMで自律的にもう一方のキャリアに接続先を切り替えることができる「Active Multi-access SIM」(以下 本SIM)の開発に成功しました。本SIMは主にIoTへの利用を想定している、データ通信用のSIMです。 1.背景 近年IoTソリューションを活用して事業を展開する企業が増加する中、信頼性の高いネットワーク構築のために複数のキャリアを利用した冗長化を必要とするお客さまが増加しています。NTT Comではこのようなご要望にお応えするため、ローミング方式により日本で複数のキャリアに接続できるモバイルデータ通信サービス「IoT Connect Mobile® Type S」(TSLプロファイル)や、「ドコモIoTマネージドサービス」におけ
インターンシップ体験記 〜Cobalt StrikeのC2サーバ追跡〜 - NTT Communications Engineers' Blog
はじめに こんにちは、NTTコミュニケーションズの現場受け入れ型インターンシップに参加した奥です。 現在は大学でLinuxマルウェアの動的解析について研究しています。 今回私は2023年2月6日から2月17日の2週間、イノベーションセンターのNetwork Analytics for Security（通称NA4Sec）プロジェクトに参加し、 Cobalt Strikeを悪用した攻撃事例の調査、またCobalt Strikeのペイロード配布に利用される攻撃インフラの発見・追跡を体験しました。 この記事では、インターンシップ参加の経緯やインターンシップ期間中に取り組んだ内容について紹介します。 インターンシップ参加の経緯 私がこのインターンシップに応募したのは、夏に他社のインターンシップに参加した際に、他の学生たちがNTTのインターンシップを推していた記憶があり、応募しておけばよかった..と
IoT向け複数モバイル回線冗長化ソリューションを提供開始
NTTコミュニケーションズ株式会社(以下 NTT Com)は、お客さまの課題・要望に合わせて最適なIoT環境を提供する「ドコモIoTマネージドサービス※1」において、複数の通信キャリア冗長化をワンストップで提供するソリューション(以下 本ソリューション)を2022年12月より提供開始します。これにより、お客さまご自身でサブ回線を調達・保守することなく冗長化への対応が可能となるため、より手軽に強固なネットワーク構築を実現いただけるようになります。 1.背景 近年IoTソリューションを活用して事業を展開する企業が増加する中、複数キャリア冗長化を行うことで信頼性の高いネットワーク構築を必要とするお客さまが増加しています。 一方、複数の通信キャリアの回線をお客さまが調達し個別に運用することは手間がかかるため、導入のハードルが高いことも課題となっていました。これらの課題に対応するため、NTT Com
第三者によるユーザーアカウントへの認証情報の不正利用について | NTT Com お客さまサポート
第三者によるユーザーアカウントへの認証情報の不正利用について ※以下は2022年 3月22日 時点での情報となります。 Microsoft 365 from NTT Communications をご利用のお客さまにおきまして、登録ユーザー 以外での第三者による、以下のような不正利用の報告が増加しております。 ・自身のメールアドレスにて、認識していない不特定多数の宛先へのメール送信が実施 されており、この配送時において宛先への正常配送には至らないエラーメールが、 自身宛に大量に届いている 上記事象については、Exchange Online を経由してメール送信する際に必要な当該ユーザー アカウント（メールアドレス）のサインインも兼ねる認証情報（パスワード）が、第三者へ 漏洩、または推測された事により不正利用されている可能性が高いと見受けられます。 Microsoft365 を含めた各クラウ
報道発表資料 : 新ドコモグループの組織の再編成を実施 | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ Tweet 新ドコモグループの組織の再編成を実施 ＜2021年12月14日＞ 株式会社NTTドコモ NTTコミュニケーションズ株式会社 エヌ・ティ・ティ・コムウェア株式会社 株式会社NTTドコモ（以下、ドコモ）、NTTコミュニケーションズ株式会社（以下、NTT Com）、エヌ・ティ・ティ・コムウェア株式会社（以下、NTTコムウェア）は、2021年10月25日（月曜）に発表した「新ドコモグループ中期戦略」に基づき、2022年7月（予定）に、グループ会社間の事業移管などを含む組織の再編成を実施します。 このたびの再編成は、新ドコモグループの機能の統合と事業責任の明確化を行い、お客さまへの提供価値の向上とさらなる成長をめざす
インフラは"愛"だ。知っておくと街歩きが楽しくなる？インフラの話
社内勉強会で発表した資料の公開版です。 社内版から10ページほど削っています。 https://twitter.com/nw_engineer/status/1455960867854381059?s=20
NEC、北海道と秋田県を結ぶ光海底ケーブルの供給契約を締結
NECは、北海道と秋田県を結ぶ光海底ケーブル敷設プロジェクトのシステム供給契約を締結しました。契約先はNTTコミュニケーションズ株式会社、KDDI株式会社、ソフトバンク株式会社、楽天モバイル株式会社です。本ケーブルは2023年末に完成予定です。 本ケーブルは総距離が約770kmで、最新の光波長多重伝送方式を採用することにより毎秒160Tb(テラビット)以上の設計容量を実現します。本ケーブルにより、生活や産業など様々な場面での5Gの普及にともなうデータ通信需要の拡大に対応するとともに、ネットワークの冗長性の確保による高信頼な通信の実現に寄与します。 NECは、過去50年以上にわたり海底ケーブルシステム事業を手掛けるトップベンダーです。地球7.5周分のべ30万kmを超える敷設実績があり、グローバルに事業を展開しています。また、海底ケーブルや海底中継器、陸上に設置する伝送端局装置などの製造、海洋
報道発表資料 : NTTコミュニケーションズとNTTコムウェアを子会社化 | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ Tweet NTTコミュニケーションズとNTTコムウェアを子会社化 ＜2021年10月25日＞ 株式会社NTTドコモ（以下、ドコモ）は、NTTコミュニケーションズ株式会社（以下、NTT Com）とエヌ・ティ・ティ・コムウェア株式会社（以下、NTTコムウェア）をドコモの子会社とすることを決定しました。 新ドコモグループとして3社の経営方針を統一し、機能の統合と事業責任の明確化を進めることにより、モバイルからサービス・ソリューションまで事業領域の拡大につなげます。 具体的には、すべての法人のお客さまへのワンストップでのサポートや、移動・固定を融合した高品質で経済的なネットワークを実現します。また、ソフトウェア開発力の強化に
総務省｜報道資料｜電気通信事業法第31条第1項に基づく特定関係事業者の指定に 関する情報通信行政・郵政行政審議会からの答申
第31条 第一種指定電気通信設備を設置する電気通信事業者（法人である場合に限る。以下この条において同じ。）の役員は、当該電気通信事業者の特定関係法人（当該電気通信事業者の子会社、当該電気通信事業者を子会社とする会社又は当該会社の子会社（当該電気通信事業者を除く。）である電気通信事業者に限る。）であつて、その役員を兼ねた場合には電気通信事業者間の適正な競争関係を阻害するおそれがあるものとして総務大臣が指定するもの（次項及び第百六十九条第二号において「特定関係事業者」という。）の役員を兼ねてはならない。
「OCN モバイル ONE」無料Wi-Fiスポットの提供終了について
※2021年3月31日追記 誠に恐れ入りますが、「3. その他」に記載のスケジュールについて、下記の通り変更させていただくことになりました。ご迷惑をおかけして恐縮ですが、ご容赦賜りますようお願い申し上げます。 ＜変更前＞ 2021年3月2日(火)時点でWi-Fiスポットを利用されているお客さまに対し、3月中に本件についてご案内する書面を発送 ＜変更後＞ 2021年4月時点でWi-Fiスポットを利用されているお客さまに対し、4月中に本件についてご案内する書面を発送 NTTコミュニケーションズ株式会社(以下 NTT Com)は、「OCN モバイル ONE」の利用者が無料で接続できるWi-Fiスポット(アクセスポイント)について、2021年5月31日(月)をもって提供を終了いたします。 サービス提供終了に伴い、大変ご不便をおかけしますことを深くお詫び申し上げます。 今後も、NTT Comは、お客
NTT Com オンボーディングハンドブック
オンボーディング ハンドブック #このサイトについて #NTTコミュニケーションズ(以降、NTT Com)社内で製作したオンボーディングハンドブックの内容を、より一般化して広く公開するものです。 ソースコード #本書のソースコードは https://github.com/nttcom/onboarding-handbook で公開しています。 ライセンス #NTT Communications Corporation 作『オンボーディング ハンドブック』は クリエイティブ・コモンズ 表示 - 非営利 - 継承 4.0 国際 ライセンス で提供されています。 関連ハンドブック #リモートワークの働き方に特化したリモートワークハンドブックや、チームビルディングのプラクティスをまとめたチームビルディングハンドブックも参照ください。 読み始める #こちらから本編に進めます。 はじめに
新幹線における列車公衆電話サービスの終了について
JR北海道、JR東日本、JR東海、JR西日本、JR九州の5社では、NTTコミュニケーションズの協力のもと新幹線車内にて列車公衆電話サービスを提供しております。 近年、携帯電話の普及により列車公衆電話サービスのご利用が減少していることに加え、トンネル内などを含め、すべての新幹線で携帯電話の利用が可能になったことから、新幹線車内における列車公衆電話サービスを終了いたします。 今後は、お手持ちの携帯電話をご利用いただくか、駅などに設置してある公衆電話にてご連絡をお済ませのうえ、ご乗車いただきますようお願いいたします。 サービス終了日 2021年6月30日(水) ※6月7日(月)以降、列車により公衆電話をご使用になれない場合がございます。予めご了承ください。
ビジネスのグローバル展開を実現するIoT向けモバイル通信サービス「IoT Connect Mobile® Type S」の提供を開始
NTTコミュニケーションズ(以下、NTT Com)は、グローバルなIoTビジネス展開をサポートするモバイル通信サービス「IoT Connect Mobile® Type S」(以下 本サービス)を、2021年2月25日より提供開始します。 本サービスは、NTT Comがこれまで培ってきたフルMVNO※1基盤やeSIM※2の技術を活用しており、日本を含む世界196の国・地域にわたって利用できるため、お客さまの広域的IoTビジネス展開をサポートすることが可能です。またNTT Comのデータ利活用プラットフォーム「Smart Data Platform」※3におけるデータ収集機能を担うネットワークとして、IoT機器とクラウドとの簡単かつセキュアな連携を実現します。 1.背景 IoT市場が拡大する中で、IoTデバイスからのデータ収集に必要となるネットワークの重要性はますます高まっています。NTT
NTT Com Remote Work Handbook
リモートワーク ハンドブック #このサイトについて #NTTコミュニケーションズ社内で製作したリモートワークハンドブックの内容を、 より一般化して広く公開するものです。 ソースコード #本書のソースコードは https://github.com/nttcom/remote-work-handbook で公開しています。 ライセンス #NTT Communications Corporation 作『リモートワーク ハンドブック』は クリエイティブ・コモンズ 表示 - 非営利 - 継承 4.0 国際 ライセンス で提供されています。 関連ハンドブック #オンボーディングに特化した オンボーディング ハンドブック や、チームビルディングのプラクティスをまとめたチームビルディングハンドブックも参照ください。 読み始める #こちらから本編に進めます。 本書について
厚労省の通信工事情報も漏洩の可能性、NTTコムへのサイバー攻撃で
NTTコミュニケーションズ（NTTコム）の複数のサーバーがサイバー攻撃を受けた件で、同社が厚生労働省に提供する通信回線の工事情報が流出した可能性があることが2020年7月8日までに明らかとなった。 厚労省の担当者によると、6月30日にNTTコムから「工事情報が流出した可能性がある」との連絡を受けた。NTTコムは被害状況について詳しい調査を進めていると説明し、結果は改めて報告すると厚労省に伝えたという。 NTTコムは法人向けクラウドサービスの管理サーバーなどが不正アクセスを受け、最大で621社の企業や団体に提供する通信回線の工事情報などが漏洩した可能性があると5月28日に公表。さらに7月2日には、不正アクセスを調査する過程で、顧客情報を一括管理する社内ファイルサーバーが不正アクセスを受け、188社の顧客情報が流出した可能性があると発表していた。 厚労省の通信工事に関する情報は、7月2日に公表
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【復旧済み】クラウド関連サービスにおける故障発生について (4月26日 8時00分時点)｜ドコモビジネス｜NTTコミュニケーションズ
[PDF]北朝鮮によるミサイル発射に伴う消防庁の対応状況（第４報）/ 令和４年１０月４日（火）１９時００分 消防庁緊急事態調整本部
ドコモからのお知らせ : 当社に関する一部報道について | お知らせ | NTTドコモ