[B! malware][Windows] [4ページ] you0708のブックマーク

you0708 id:you0708

malwareとWindowsに関するyou0708のブックマーク (313)

Emdiviを使う攻撃者の素性 | セキュリティ研究センターブログ
世間で大きく報道されているマルウェアEmdivi（エムディヴィ）やCloudyOmega（クラウディオメガ）に関連する件において、被害組織に対する非難の報道が多い一方で、本当に非難するべき対象は攻撃者であり、攻撃者に関する情報がほとんど報道されていないように見受けられます。この状況を少しでも変えるべく、弊社が把握している情報を、差支えのない範囲で共有させて頂きます。なお、この記事は、Emdiviと呼ばれるRAT（Remote Access Tool）に分類されるマルウェアに関する内容であり、今年1月の記事の続報であります。弊社が今までに捕獲したEmdiviのマルウェア検体、およびそれらの接続先であるC2サーバのホスト名とIPアドレスの相関をまとめたものが図1の通りです。黄色がマルウェアのハッシュ（ドロッパおよびRAT本体）、青色がC2サーバのホスト名、緑色がC2サーバのIPアドレスを示
you0708 2015/06/08
世間で大きく報道されているマルウェアEmdivi（エムディヴィ）やCloudyOmega（クラウディオメガ）に関連する件において、被害組織に対する非難の報道が多い一方で、本当に非難するべき対象は攻撃者であり、攻撃者に関する

malware

APT

Windows

targeted attack

Emdivi
リンク
News from the Lab Archive : January 2004 to September 2015
Malware authors certainly do not take a breather when it comes to inventing new tricks for detecting sandbox, a very useful system to automatically analyze millions of samples nowadays. Recently, Seculert unveiled an unprecedented sandbox detection method that was employed by the Dyre/Dyreza malware. We have seen similar anti-sandbox tricks used by the notorious Tinba banking trojan and would like
you0708 2015/05/07
『We had seen similar anti-sandbox tricks used by the notorious Tinba banking trojan and would like to discuss our findings, which could be helpful in improving the sandbox technology. Joe Security had also seen the same evasion technique seen in Tinba in one of their samples. 』

malware

anti-analysis

Windows

Banking Trojan
リンク
サービス終了のお知らせ
サービス終了のお知らせいつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。お客様がアクセスされたサービスは本日までにサービスを終了いたしました。今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。
you0708 2015/04/23
『購入代金として身代金47,900円相当をBitcoinで一定時間経過してしまうと2倍に引き上げて95,800円相当』

malware

ransom

Windows
リンク
サービス終了のお知らせ
サービス終了のお知らせいつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。お客様がアクセスされたサービスは本日までにサービスを終了いたしました。今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。
you0708 2015/04/23
『今日21日付の韓国語の注意喚起ページがたくさんヒットするのでGoogle翻訳こんにゃくしてみると、この身代金の要求が韓国語表記に対応したらしく、もしかして同じタイミングで日本語表記も出た？』

malware

ransom

Windows
リンク
The CozyDuke APT | Securelist
you0708 2015/04/23
『CozyDuke (aka CozyBear, CozyCar or "Office Monkeys") is a precise attacker. Kaspersky Lab has observed signs of attacks against government organizations and commercial entities in the US, Germany, South Korea and Uzbekistan. In 2014, targets included the White House and the US Department of State

APT

malware

Windows
リンク
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
you0708 2015/04/15
『Blue Coat has no insider information on this intrusion, but we were able to find a piece of malware which, though not identical, matches many of the indicators given in the Breaking3Zero story. Among others, it contains references to the same aliases (JoHn.Dz and Najaf). The md5 hash of this samp

malware

incident

VBScript

France

Windows
リンク
ランサムウェア「REVETON」、従来の手法に新たな感染経路を追加して感染拡大 |
トレンドマイクロは、2014年12月、ファイルを暗号化して身代金を要求する「Cryptoランサムウェア」の亜種が欧州を中心とした地域で急増したことを本ブログで報告しました。こうした被害は、特にスペインやフランス、トルコ、英国で確認されました。本稿では、「REVETON」として知られる別の「身代金要求型不正プログラム（ランサムウェア）」の亜種について取り上げます。このランサムウェアは、新しい感染経路で PC に侵入することが米国で確認されています。新しい感染経路とは、従来の EXEファイルでなく、DLLファイルを利用する方法です。 ■「REVETON」の復活弊社は、2014年10月から 11月の最終週にかけて、「REVETON」の亜種、特に「TROJ_REVETON.SM4」と「TROJ_REVETON.SM6.」の顕著な増加を確認しました。弊社は、今年、モバイル端末を狙うランサムウェア
you0708 2015/04/14
『弊社が、2014年10月から 11月にかけて確認した検体は、従来の「REVETON」の亜種と同様の不正活動を実行します。違いは EXEファイルではなく、DLLファイルとして侵入することです。』

malware

ransom

Windows
リンク
マイクロアド社の広告配信ネットワークを通じて偽Flash Player更新サイトへ誘導された件をまとめてみた。 - piyolog
2014年6月19日未明よりニコニコ動画や２ちゃんねるまとめサイトで確認されていた偽Flash Playerの更新サイトへ誘導される事象に関する情報をまとめます。尚、この問題が確認された当初Yahoo!JapanのYahoo!プロモーション広告が原因であると騒がれていましたが、MicroAd社の広告配信サービスを経由して米国から行われた広告配信が原因であったことが同社の発表から明らかになりました。 (1) 公式発表 MicroAd 悪意のあるサイトへ誘導される広告表示に関して広告配信障害に関するプレスリリースの追記に関してドワンゴマイクロアド社広告経由のマルウェアについて (2) 被害状況 MicroAdの広告配信サービス「MicroAd AdFunnel」を使用しているWebサイトにおいて、Flash Playerの更新を偽装した悪性なソフトウェアの配布が行われた可能性がある。 M
you0708 2015/04/14
『偽更新サイト接続時にJavaScriptのAlertで「このページは表示できません!Flash Playerの最新バージョンへのアップデート!」と表示される。偽更新サイトに接続すると「Setup.exe」のダウンロードが開始される。ドライブバイダ

malware

incident

Windows

advertisement
リンク
Dyre IE Hooks
I recently wrapped up my analysis of Dyre. A PDF document can be found in my papers repo. Most of the document focuses on the different stages that Dyre interacts with the operating system. There are still some areas that I'd like to dig deeper into. For now it should be a good resource for anyone trying to identify a machine infected with Dyre or wanting to know more about the family of malware.
you0708 2015/04/14
『Dyre will read the image header timedatestamp [2] from WinInet. This value contains the time and date from when Wininet was created by the linker during compiling. It will then compare the timedatestamp to a list of timedatestamps stored by Dyre. The list contains presumably every time stamp for

malware

Banking Trojan

Windows
リンク
CIRCL » TR-24 Analysis - Destory RAT family
Overview CIRCL analyzed a malware sample which was only sporadically detected by just a handful antivirus engines, based on heuristic detection. CIRCL analyzed the entire command structure of the malware and was able to attribute this specific malware to the Destory RAT family. The malware is a feature-rich Remote Access Tool. The malware is used by a specific group of attackers specialized in ind
you0708 2015/04/14
malware

bot

RAT

Windows
リンク
Windows PowerShell、次は標的型攻撃での利用を確認 |
Microsoft が開発したコマンドコンソールおよびスクリプト言語である「Windows PowerShell」のコマンドラインは、特にシステム管理のために設計された有益な Windows管理ツールです。PowerShell のコマンドラインは、コマンドラインの敏速性とスクリプト言語の順応性を兼ね備えています。これは、IT の専門家が Windows OS および Windowsアプリケーションの管理を自動化する際に役立ちます。しかし、攻撃者たちはこの強力なスクリプト言語を再び悪用しています。トレンドマイクロは、2014年5月、今回の攻撃の発端として、「健康診断書」をかたる Eメールを確認しました。この Eメールは、米国に拠点を置く中国の新聞紙「Duo Wei Times」から送信されたように装っていました。この Eメールには圧縮ファイルが添付されており、不正なショートカットファイル（
you0708 2015/04/14
『攻撃者たちはこの強力なスクリプト言語を再び悪用しています。トレンドマイクロは、2014年5月、今回の攻撃の発端として、「健康診断書」をかたる Eメールを確認しました。この Eメールは、米国に拠点を置く中国の新聞

malware

Windows

PowerShell
リンク
Qadars – a banking Trojan with the Netherlands in its sights | WeLiveSecurity
you0708 2015/04/14
『Qadars uses AES in ECB mode to encrypt its network communications. Before sending a message, the client will generate a random string of nine (9) characters and will use its MD5 hash as the AES key to encrypt it. It will also generate another random string which it will embed in the message sent

malware

Banking Trojan

Windows
リンク
エフセキュアブログ : 侵害されたサイトが偽のFlash PlayerをSkyDriveから持ってくる
侵害されたサイトが偽のFlash PlayerをSkyDriveから持ってくる 2014年01月16日04:40 ツイート fsecure_corporation ヘルシンキ発 by：SecResponse 当社のWorldMapには、ほぼ毎日同じようなものが表示される。今日は違う。ある1つの感染が順位の最上位に上り詰め、我々の関心を大いに引いている。この脅威の最近の履歴を確認すると、ここ数日間で感染数が増加してきていることが見て取れた。そのためさらに掘り下げたが…、様々なWebサイト上に置かれていた多数のスクリプトが侵害されていることが分かるまでに長くはかからなかった。当社のテレメトリによれば、感染したWebサイトの実に約40％がドイツに設置されている。こうしたサイトでは、悪意あるコードがスクリプトに付け足されているが、以下のようにシンプルで短い。あるいは次のようなcookie
you0708 2015/04/14
『Download Nowというリンクをクリックすると、あるSkyDriveアカウントからflashplayer.exeと呼ばれるファイルがダウンロードされる。』

malware

SkyDrive

Windows
リンク
malware tracker blog: CVE-2013-5331 evaded AV by using obscure Flash compression ZWS
you0708 2015/04/14
『Yara Rule for ZWS Flash embedded in MSOffice: rule doc_zws_flash { meta: ref ="2192f9b0209b7e7aa6d32a075e53126d" author = "MalwareTracker.com" date = "2013-01-11" strings: $header = {66 55 66 55 ?? ?? ?? 00 5A 57 53} $control = "CONTROL ShockwaveFlash.ShockwaveFlash" condition: all of them }』

malware

Microsoft Office

Flash

CVE-2013-5331

Windows
リンク
Naked Security – Sophos News
you0708 2015/04/14
malware

Windows

ZeroAccess
リンク
News from the Lab Archive : January 2004 to September 2015
you0708 2015/04/14
『It takes advantage of plugin functionality provided by browsers to hijack different search engine results – taking on online advertising giants such as Google and Yahoo.』

malware

Windows
リンク
Tsukuba: Banking Trojan Phishing in Japanese Waters
Named after Japan’s science city, Tsukuba is a recent financial malware discovery made by IBM Security Trusteer researchers. It unearths the malicious activity of a new banking Trojan in the global cybercrime arena that is highly focused and exclusive to Japanese financial institutions. Technically speaking, Tsukuba is no more sophisticated than run-of-the-mill proxy changers, which are typical at
you0708 2015/03/05
proxy.pac のやつの話

malware

Windows

Banking Trojan
リンク
NorseCorp - NorseCorp.com
you0708 2015/02/27
シェルコードあれこれ

shellcode

malware

x86

ROP

Windows
リンク
Naked Security – Sophos News
Products & ServicesSecurity OperationsThreat ResearchAI ResearchNaked SecuritySophos Life
you0708 2015/02/27
『more about their latest efforts in Szappi's most recent paper, entitled PlugX goes to the registry (and India).』

malware

Windows

PlugX

targeted attack
リンク
Jeff Jones Security Blog - Site Home - TechNet Blogs
Products Product families Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Security AI Microsoft Copilot for Security Identity & access Microsoft Entra ID (Azure Active Directory) Microsoft Entra External ID Microsoft Entra ID Governance Microsoft Entra ID Protection Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Ent
you0708 2015/01/06
『The Microsoft Malware Protection Center (MMPC) has recently seen an increasing number of threats using macros to spread their malicious code. This technique uses spam emails and social engineering to infect a system.』

malware

Microsoft Office

Windows
リンク
前のページ 1 2 3 4 5 6 7 8 9 10 次のページ