malware-traffic-analysis.net
My site for sharing packet capture (pcap) files and malware samples... I started this blog in 2013 to share pcaps and malware samples. Due to issues with Google, I archived all blog posts from 2013 through 2022, and I've been slowly restoring these pages using a new pattern for the password-portected zip archives. Anything originally posted from 2013 through 2022 is contained is available by yea
パケット分析でマルウエアを検出して対策を提案するサービス
ネットワンシステムズの「セキュリティアセスメントサービス」は、マルウエアに感染した端末をピンポイントで検出して推奨セキュリティ対策を提案するサービスである。ユーザー企業の社内LAN上でパケットを4週間収集し、マルウエアを検出する。検出したマルウエアと、既存のセキュリティ対策を踏まえた上で、推奨されるセキュリティ対策をレポートにまとめて提案する。 マルウエアの検出には、米DAMBALLAの「DAMBALLA Failsafe」を使う。パケットを分析し、マルウエアに感染した端末のネットワーク上での振る舞いを調べる製品である。犯罪者が用意したC＆Cサーバー（司令塔サーバー）に関する情報や、マルウエアに特徴的な振る舞いのパターンといった情報を知識として持っており、これと照らし合わせる仕組み。 セキュリティ対策の提案例として、マルウエアの感染を検出した場合は、不正なサイトやC＆Cサーバーとの通信を遮
セキュリティベンダーの検証環境では発動しないマルウェアが発見
9月22日(米国時間)、Threatpostに掲載された記事「Malware Evades Detection with Novel Technique ｜Threatpost｜The first stop for security news」が、セキュリティベンダーやセキュリティ研究者らがマルウェアを見つけるために使っている環境であるかどうかを調べて、そうした環境であることがわかった場合は発動しないタイプのマルウェアが発見されたと伝えた。マルウェアの新たな戦略として興味深い。 マルウェアやウイルスの動作検証は仮想環境が使われることが多い。インストール後のまっさらな状態のWindowsでマルウェアやウイルスと疑われるソフトウェアを動作させ、そのソフトウェアが悪い動作をするかどうかをチェックする。今回発見されたドキュメントマクロベースのマルウェアは、こうした環境で動作しているかどうかを判定し
実践サイバーセキュリティモニタリング | コロナ社
本書では，マルウェア感染攻撃を中心に，攻撃を観測して解析する技術を演習を交えて解説した。本質的な検討方法や実践的な解析技術を学べるような構成とし，サイバー攻撃に対応するための実践力を身につけることができる。 インターネットは，すでに生活に欠かせない水道や電気のようなサービスインフラになっている。パソコンやスマートフォンなどの端末を使えば，Webやメール等のさまざまなサービスを，Webサーバやメールサーバ等を経由して利用できる。しかし，このような利便性を重視した状況は，社会的に重要なサービスや個人情報がインターネット上で活用される文化を作り出した。この結果，インターネットに存在してきたサイバー攻撃の目的が，愉快犯やサービス妨害から，金銭目的や軍事目的へと変化してきた。 サイバー攻撃には，情報を収集する攻撃やサービスの提供を妨害する攻撃などが存在するが，多くの攻撃にはマルウェアが利用される。マ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
