Operation Cloud Hopper
What is Operation Cloud Hopper? Since late 2016, we’ve worked closely with BAE Systems, the UK’s National Cyber Security Centre (NCSC) and other members of the security committee to uncover and disrupt what’s thought to be one of the largest ever sustained global cyber espionage campaigns. This operation is referred to as ‘Operation Cloud Hopper’. Who’s responsible? The threat actor behind the cam
GitHub - fabrimagic72/malware-samples: A collection of malware samples caught by several honeypots i manage
A collection of malware samples caught by several honeypots i handle worldwide ATTENTION: This repository contains actual malware, do not execute any of these files on your pc unless you know exactly what you are doing. All of the malware samples contained in this repository has been collected by several honeypots installed on different locations all over the world. This is the result of a distrib
世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog
2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。 ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。 インシデントタイムライン 以下は主に国内の関連事象を整理したもの。 日時 出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1
国内ネットバンキングを狙う「URSNIF」が再び日本語メールで拡散 | トレンドマイクロ セキュリティブログ
先日お伝えした記事に続き、国内ネットバンキングを狙う「URSNIF（アースニフ、別名：GOZI）」が再び電子メール経由で拡散していることが確認されました。攻撃の内容自体に大きな変化はなく、様々な件名や内容の日本語マルウェアスパムが着信し、受信者が添付ファイルを開いてしまうとインターネット上の不正サイトからのダウンロードにより最終的に「URSNIF」が侵入します。前回は5月末から6月7日までのおよそ10日間で3万件以上のマルウェアスパムが観測され、その後も小規模に継続していました。そして今回は6月27日からの2日間だけで4万件を観測と前回の拡散を上回る規模となっています。オンライン銀行詐欺ツールの本体である「TSPY_URSNIF」の検出台数推移を見ても、6月27日以降に急増し5月以降最大の検出台数となっているため、攻撃者がより大きな規模の攻撃を仕掛けていることは間違いありません。 ■ 多様
JTBへの不正アクセスについてまとめてみた - piyolog
2016年6月14日、JTBは同社のサーバーが不正アクセスを受け、顧客情報が漏えいした可能性があると発表しました。ここでは関連情報をまとめます。 公式発表 今回の不正アクセスによる影響はJTB他、同社の提携サービスを展開している他社にも波及している。 JTBグループ 2016年6月14日 不正アクセスによる個人情報流出の可能性について 2016年6月14日 Re: Occurrence of Unauthorized Access (魚拓) 2016年6月16日 個人情報流出の可能性があるお客様へのご連絡について 2016年6月17日 「なりすましメール」「フィッシングメール」や「なりすましサイト」にご注意ください JTB提携先 NTTドコモ 2016年6月14日,16日 提携先のJTB社のグループ会社サーバーへの不正アクセスに伴う「dトラベル」の個人情報流出の可能性について (魚拓) (
Practical Malware Analysis Starter Kit
Package last updated: 2016-05-14 This package contains most of the software referenced in Practical Malware Analysis. Some of the links have broken over time, some companies have folded or been bought. I’ve done what I can to compile it all in one place for my own convenience and I figured I’d share it. It contains: MD5DEEP 4.4 and related tools (sha1deep, hashdeep, whirlpooldeep, etc) and 64-bit
2013年、日本国内の持続的標的型攻撃を分析 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは、2013年に確認された日本国内における「持続的標的型攻撃（標的型サイバー攻撃）」に関しての分析を行いました。この分析では持続的標的型攻撃を、「初期潜入」から「端末制御」までの「侵入時活動」と、「情報探索」から「情報送出」に至るまでの「内部活動」の 2段階に分けて、その傾向を明らかにしています。 ■「侵入時活動」の傾向 持続的標的型攻撃の主な攻撃手段である標的型メールの添付ファイルとして侵入する不正プログラムの分析からその活動傾向を明らかにしました。2013年には新しい攻撃手法である「水飲み場型攻撃」の発生が国内で初めて確認されましたが、攻撃の中心はいまだ標的型メールです。 標的型メールにおいては、標的となる受信者を騙すソーシャルエンジニアリングの巧妙化が進んでいます。特に新しい手法として、受信者と数回メールのやり取りを行った後に不正プログラムを送付する「やり取り型」の
Good tutorial for WinDbg?
Basic Tutorials & Usage Demos Installing and Configuring WinDbg (Windows Debug Tools) Mike Taulty - A word for WinDbg WinDbg Tutorials Windows Debuggers: Part 1: A WinDbg Tutorial Different Ways to "Start"/Attach WinDbg Start Debugging with WinDbg (includes how to debug an .msi) How to debug a Windows service Setting up Windows Debugging Debugging SQL Server...here, here, here, here Workspaces (Un
Windows 8 参考URL（順番に特に意味なし） - @port139 Blog
□Windows 8 Forensics Part 1, Part 2, Part 3 http://www.youtube.com/watch?v=p8UHmoXtwsk http://computerforensics.champlain.edu/blog/windows-8-forensics http://computerforensics.champlain.edu/blog/windows-8-forensics-part-2 http://computerforensics.champlain.edu/blog/windows-8-forensics-part-3 □Windows 8 Forensic Guide http://propellerheadforensics.files.wordpress.com/2012/05/thomson_windows-8-foren
なりすまし（遠隔操作）ウイルスによる犯行予告事件、逮捕・起訴・公判関連の情報をまとめてみた。 - piyolog
概要 4人が誤認逮捕された遠隔操作による犯行予告事件の被疑者とされる東京都男性が2月10日に任意同行を受け、その後逮捕、翌11日に送検されました。その後3月3日に処分保留とし釈放されましたが、同日別件で再逮捕されました。その後3月22日に処分保留となっていた件を含めた合計3件で起訴されました。その後男性は合計10件の起訴を受けています。ここでは報道情報を元に概要をまとめます。なお、一連の遠隔操作関連の事件概要については過去の投稿記事を参照ください。また1月以降の真犯人から送られたとみられる2件のクイズについては辻(@ntsuji)さんのBlog、並びにsatoru.net(@satorunet)さんのBlogが詳しくまとめられているのでそちらを参照ください。 逮捕、起訴された容疑を男性は否認をしており、一連の遠隔操作による犯行予告を行った犯人であるとは確定していません。 下記情報を鵜呑みに
高木浩光先生@HiromitsuTakagiの「今日の新聞朝刊は各紙（読売、朝日、産経、毎日、日経、東京新聞）とも1面と社会面で遠隔操作事件を扱っている。全部を読んでまとめてみる」
Hiromitsu Takagi @HiromitsuTakagi 今日の新聞朝刊は各紙（読売、朝日、産経、毎日、日経、東京新聞）とも1面と社会面で遠隔操作事件を扱っている。全部を読んでまとめてみるに、今のところ根拠となっているのは、①江ノ島の防犯カメラに猫と戯れる姿が写っていた。②その日バイクで江ノ島あたりから東京方面に移動した記録がある。③… 2013-02-11 09:36:56 Hiromitsu Takagi @HiromitsuTakagi …③11月下旬に雲取山方面へ車で移動した記録がある。④8月のコミケ殺害予告書き込みのとき、派遣先会社のPCからコミケ関連サイトへアクセスした履歴がある。⑤またそのとき、派遣会社のPCでTorを使用した記録がある。 以上の点らしい。 2013-02-11 09:37:40 Hiromitsu Takagi @HiromitsuTakagi 一
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Black Hat Arsenal USA 2017
[PDF] JSOC INSIGHT vol.12![[PDF] JSOC INSIGHT vol.12](https://cdn-ak-scissors.b.st-hatena.com/image/square/f56929744b18665abe82c2f039aa259a251e6a46/height=288;version=1;width=512/https%3A%2F%2Fwww.lac.co.jp%2Fcommon%2Fimg%2Fimg_ogp01.jpg)
[PDF] 標的型攻撃の実態と対策アプローチ 日本を襲った大規模なサイバースパイ活動の実態調査 (2016-06-13)
Banking Botnets: The Battle Continues
Reverse Engineering Directory
Stuxnet: Zero victims
GOM Lab（GOMラボ）公式サイト - Make, Play, Share
高速増殖炉もんじゅ 事務端末のウィルス感染についてまとめてみた。 - piyolog
Windows プロセス箱