Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
エフセキュアブログ : Stuxnet、Duqu、Flameについて
Stuxnet、Duqu、Flameについて 2012年06月02日20:58 ツイート mikko_hypponen 2日ほど前、イランから電子メールを受けとった。イランのComputer Emergency Response Teamのアナリストからのもので、彼らのチームが、さまざまなイランのコンピュータに感染させていることを発見したマルウェアについて、私に知らせてきた。これはFlameであることが判明した。世界中でトップニュースになっているマルウェアだ。 マルウェアに関連するサンプルを、我々のアーカイブで探したところ、2010年、2011年に遡って、すでにFlameのサンプルを保有していたことを発見して驚いた。持っていることに気づいていなかったのだ。これらは自動の報告メカニズムを通じてもたらされたものだが、詳細に検討すべきものとして、システムから警告が出たことは一度も無かった。他のア
Flamer /SkyWiper Samples
If you didn't get enough of Flamer /SkyWiper yet, here are the samples donated by a reader. They are also available on various forums and Virustotal. Whether they are new or old, part of the "Olympic Games" or not, they are a fine example of a targeted attack. Enjoy For the file functions see http://code.google.com/p/malware-lu/wiki/en_malware_flamer advnetcfg.ocx MD5: BB5441AF1E1741FCA600E
Endpoint Protection - Symantec Enterprise
W32.Flamer は巧妙に作られたプラットフォームであり、それを構成するコンポーネントの数を把握するのは、容易なことではありません。Web サーバーやデータベースサーバー、SSH 通信まで備えているうえに、スクリプトインタープリタも用意されているので、攻撃者は各種のスクリプトを介して機能強化版を簡単に配備できるからです。これらのスクリプトは、いわば「アプリ」に分割されているようなもので、しかも攻撃者は「アプリストア」に相当する仕組みも持ち、そこから悪質な機能を持つ新しいアプリを取得することができます。 こうしたコンポーネントのすべてがどのように連携しているのかを理解するために、mssecmgr.ocx というファイルから見てみましょう。これが W32.Flamer のメインファイルであり、感染したコンピュータで実行される脅威の最初のコンポーネントです。mssecmgr.ocx ファイル
Endpoint Protection - Symantec Enterprise
ここ数日間シマンテックは、少なくとも過去 2 年間ひっそりと活動を続けている新しい脅威を解析してきました。この脅威について独自の解析結果を発表している CrySyS からも連絡を受けています（CrySyS はこの脅威を「Skywiper」と呼んでいます）。W32.Flamer は、イランの National CERT が最近報告した脅威とも同じものである兆候があります。手に入れたサンプルを解析したところ、複数のコンポーネントを利用する複雑なコードが見つかりました。実行可能ファイルは、一見すると問題ないように見えますが、詳しく調べると悪質な機能が巧妙に隠されています。 この脅威の内部コードの複雑さは、今までに解析してきたマルウェアの中でもトップクラスの複雑さを持つと言える Stuxnet や Duqu のコードにも匹敵します。この 2 つと同様、W32.Flamer のコードも個人が書いたも
Flame: Before and After KB2718704
I would like to know how someone could stolen a digital certificate from Microsoft.. Comment by MARCELO CARVALHO (@mfcarva) — Monday 4 June 2012 @ 19:24 @mfvarca It wasn’t stolen. Here’s what Microsoft wrote in the blogpost I linked to: What we found is that certificates issued by our Terminal Services licensing certification authority, which are intended to only be used for license server verific
The Roof Is on Fire: Tackling Flame’s C&C Servers
On Sunday, May 27 2012, the Iranian MAHER CERT posted a note announcing the discovery of a new targeted attack dubbed “Flamer”. On Monday 28 May 2012 aat 9am EST, after an investigation prompted and supported by the International Telecommunication Union, Kaspersky Lab and CrySyS Lab from Hungary announced the discovery of Flame (aka Skywiper), a sophisticated cyber-espionage toolkit primarily targ
Endpoint Protection - Symantec Enterprise
Flamer は、コンピュータからコンピュータへ拡散することができます。ただし、自動的には拡散せず、攻撃者からの指示を待ちます。拡散の方法は次のとおりです。 ドメイン管理者などの認証情報を取得して、ネットワーク共有を介して拡散する 以前 Stuxnet で使用された Microsoft Windows Print Spooler Service Remote Code Execution Vulnerability（印刷スプーラに関するリモートコード実行の脆弱性）（CVE-2010-2729）を介して拡散する 以前 Stuxnet での使用が確認された、専用の autorun.inf ファイルを使用して、リムーバブルメディアを介して拡散する 以前 Stuxnet で使用された脆弱性の Microsoft Windows Shortcut 'LNK/PIF' Files Automatic
How old is Flame? - Alienvault Labs
Alienvault R&D Labs Portal. Get the latest news from our research. As every of you probably know, yesterday Crysys revealed a new threat called Skywiper and also Flame or Flamer. You can find a detailed analysis done by Crysis at http://www.crysys.hu/skywiper/skywiper.pdf. There are rumors that the threat has been out there for a couple of years. Based on our investigations, we have found clues th
skywiper_v1.05
Technical Report by Laboratory of Cryptography and System Security (CrySyS Lab) http://www.crysys.hu/ Budapest University of Technology and Economics Department of Telecommunications http://www.bme.hu/ This report contains information provided by anonymous parties and hence references were edited to preserve their anonymity sKyWIper (a.k.a. Flame a.k.a. Flamer): A complex malware for targeted atta
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Leading Managed Detection and Response | Trustwave
/blog/2012/06/microsoft-releases-security-advisory-2718704/
Google Code Archive - Long-term storage for Google Code Project Hosting.
http://blog.cuckoobox.org/2012/05/29/cuckoo-in-flame/
مركز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای:: Identification of a New Targeted Cyber-Attack