流行マルウェア「EMOTET」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
EMOTETというマルウェアは2014年にはじめて確認されて以来、様々な変化を遂げてきました。当初はオンライン銀行の認証情報窃取を主な目的としたオンラインバンキングマルウェアとして認知されていましたが、その後、様々な変更が加えられ、現在においては2014年出現当時とは全く異なる挙動や目的を持ったマルウェアとなっています。 2018年末現在、EMOTETは世界中で積極的に拡散され被害拡大が懸念されており、日本国内も例外ではなく、様々な企業へEMOTETの感染を狙った不正メールが届いている状況にあります。 そうした状況にもかかわらず、少なくとも国内においては、今のところ現在のEMOTETに関する感染から挙動に至るまでのまとまった情報が見当たりません。 そのため、今年11月～12月に実際の国内企業への攻撃で使用されたEMOTETの不正メールを元に、我々が調査した結果と現在のEMOTETの全体像を
Clustering a Malware Corpus
It is not uncommon for security researchers and anti virus companies to deal with malicious corpus on a regular basis. Most of the corpus is usually unlabelled or sometimes given generic labels (or even mislabeled!). It will be interesting/useful to quickly cluster similar samples within the corpus as a pre-processing step before further analysis. Finding clusters within the corpus scan have many
文字列曖昧検索によるマルウェアバイナリ解析
1. AVTokyo 2012 ⽂文字列列曖昧検索索による マルウェアバイナリ解析 株式会社プリファードインフラストラクチャー 丸⼭山史郎郎，柏原秀蔵 ＮＴＴセキュアプラットフォーム研究所 折原慎吾、朝倉浩志 2012年年11⽉月 17⽇日 2. 発表者⾃自⼰己紹介 l まるまる / @marugorithm l 柏原秀蔵 / @suma90h l 研究開発エンジニア l ソフトウェアエンジニア l アルゴリズム l 分散システムなど l ⽂文字列列処理理が好物 l バイナリエディタ完成してない l 職業リバースエンジニアではない 2 3. 70,000,000 60,000,000 50,000,000 背景 40,000,000 30,000,000 20,000,000 10,000,000 0 l 新しいマルウェアは相変わらず増えている（う
Public Replay: THA Deep Dive – Analyzing Malware in Memory | The Hacker Academy
On Monday December 18, 2012 we had our first THA Deep Dive Webinar. Andrew Case, THA instructor and Volatility core developer, discussed Analyzing Malware inDecember 31, 2012 On Monday December 18, 2012 we had our first THA Deep Dive Webinar. Andrew Case, THA instructor and Volatility core developer, discussed Analyzing Malware in Memory. Andrew went over many topics, starting with what memory for
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://googledrive.com/host/0B_qgg13Ykpypekw4d2hwLVJmeDg/REMacMalware.pdf
https://www.mlsec.org/malheur/
Ad-hoc decoding a backdoor
Stabuniq Financial Infostealer Trojan Analysis - UIC Academy
