記事
-
脅威リサーチ逆アセンブラとランタイム分析
先日のブログ記事で説明した CCleaner 64bit ステージ 2 では、「Symantec Endpoint」の一部である正当な実行可能ファイルが攻撃者によって改ざんされたことを説明しました。改ざんされたファイルの名前は「EFACli64.dll」です。
続きを読む
-
脅威リサーチFIN7 グループ、新たな攻撃に JavaScript と情報を窃取する DLL の亜種を使用
このブログ記事では、新たに発見された RTF ドキュメント ファミリについて詳細に説明します。このドキュメントを使用しているのは、金融、ホテル業界、医療業界をターゲットに金銭目的で活動を行っている FIN7 グループ（別名「Carbanak ギャング」）というグループです。
続きを読む
-
脅威リサーチ注目の脆弱性：Computerinsel Photoline における複数の脆弱性
本日、Talos は Computerinsel 社の PhotoLine 画像処理ソフトウェア内で発見された複数の脆弱性の詳細をリリースします。Computerinsel 社が開発した PhotoLine は、Windows および Mac OS X の両方で動作する、定評のあるラスターおよびベクトル グラフィックス エディタで、デスクトップ パブリッシング（DTP）にも利用されています。
続きを読む
-
脅威リサーチCCleaner で懸念されるコマンド アンド コントロール
Talos はこのほど、CCleaner バージョン 5.33 に含まれていたバックドアの技術分析を公開しました。調査中、C2 サーバで保管されていたファイルを含むアーカイブを入手できましたが、ファイルの正当性は当初、疑問視されていました。
続きを読む
-
脅威リサーチ9 月 22 日 ～ 9 月 29 日の 1 週間におけるマルウェアのまとめ
本日（9 月 29 日）の投稿では、9 月 22 日 ～ 9 月 29 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
-
脅威リサーチブラジルのユーザを標的にしたバンキング型トロイの木馬
バンキング型トロイの木馬は、金銭的損失という直接的な影響を受けるため、一般ユーザにとっても最大の脅威のひとつです。Talos では最近、南米を標的とした新しいキャンペーン、「Brazil」を発見しました。
続きを読む
-
脅威リサーチCCleanup：膨大な数のマシンが危険な状態に
サプライ チェーン攻撃は、悪意のあるソフトウェアを標的組織に配布する方法として非常に効果的です。というのも、サプライ チェーン攻撃では、攻撃者が製造者またはサプライヤと顧客との間の信頼関係を利用するからです。
続きを読む
-
脅威リサーチ月例のセキュリティ更新プログラム（2017 年 9 月）
Microsoft 社は、各種の製品で確認・修正された脆弱性に対して月例のセキュリティ更新プログラムをリリースしました。今月のセキュリティ更新プログラムでは 81 件の新たな脆弱性が修正されています。
続きを読む
-
脅威リサーチ注目の脆弱性：Ansible Vault/Tablib における YAML コンテンツの解析方法に起因する、リモートでコードが実行される脆弱性
Talos は、Ansible Vault と Tablib の Yet Another Markup Language（YAML）コンテンツ処理方法に起因する脆弱性を発見しました。この脆弱性により、リモートでコードが実行される危険性があります。
続きを読む
-
脅威リサーチArgus PDF コンバータによる MarkLogic エクスプロイト プロセスの詳細な分析
Talos では、責任を持って脆弱性を定期的に開示しています。時には、脆弱性の発見経緯やその潜在的な影響に関する技術分析を発表することもあります。
続きを読む
