malware-traffic-analysis.net
My site for sharing packet capture (pcap) files and malware samples... I started this blog in 2013 to share pcaps and malware samples. Due to issues with Google, I archived all blog posts from 2013 through 2022, and I've been slowly restoring these pages using a new pattern for the password-portected zip archives. Anything originally posted from 2013 through 2022 is contained is available by yea
セキュリティベンダーの検証環境では発動しないマルウェアが発見
9月22日(米国時間)、Threatpostに掲載された記事「Malware Evades Detection with Novel Technique ｜Threatpost｜The first stop for security news」が、セキュリティベンダーやセキュリティ研究者らがマルウェアを見つけるために使っている環境であるかどうかを調べて、そうした環境であることがわかった場合は発動しないタイプのマルウェアが発見されたと伝えた。マルウェアの新たな戦略として興味深い。 マルウェアやウイルスの動作検証は仮想環境が使われることが多い。インストール後のまっさらな状態のWindowsでマルウェアやウイルスと疑われるソフトウェアを動作させ、そのソフトウェアが悪い動作をするかどうかをチェックする。今回発見されたドキュメントマクロベースのマルウェアは、こうした環境で動作しているかどうかを判定し
実践サイバーセキュリティモニタリング | コロナ社
本書では，マルウェア感染攻撃を中心に，攻撃を観測して解析する技術を演習を交えて解説した。本質的な検討方法や実践的な解析技術を学べるような構成とし，サイバー攻撃に対応するための実践力を身につけることができる。 インターネットは，すでに生活に欠かせない水道や電気のようなサービスインフラになっている。パソコンやスマートフォンなどの端末を使えば，Webやメール等のさまざまなサービスを，Webサーバやメールサーバ等を経由して利用できる。しかし，このような利便性を重視した状況は，社会的に重要なサービスや個人情報がインターネット上で活用される文化を作り出した。この結果，インターネットに存在してきたサイバー攻撃の目的が，愉快犯やサービス妨害から，金銭目的や軍事目的へと変化してきた。 サイバー攻撃には，情報を収集する攻撃やサービスの提供を妨害する攻撃などが存在するが，多くの攻撃にはマルウェアが利用される。マ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
