-
-
ランサムウェアに代わり、悪意のある暗号通貨マイナーが大金を生み出す
脅威リサーチ
脅威は常に変化を続け、ここ数年でマルウェア脅威の感染経路や手法、ペイロードは急速に進化しています。最近では、暗号通貨の価値が急騰したことで、マイニング関連の攻撃が、ランサムウェアのような従来の攻撃よりも金銭面でのメリットが大きいことに多くの攻撃者が気づき始め、主な関心が移っています。
続きを読む
-
SamSam – 進化を続けて 4 週間で 325,000 ドル以上を取得
脅威リサーチTalos はシスコ IR サービスと連係して、SamSam ランサムウェアの新しい亜種と思われるものに取り組んでいます。このランサムウェアは、政府、医療機関、ICS など複数の業界で観測されています。
続きを読む
-
怪しい雲行き：休暇時期のウクライナを悩ませた Zeus の亜種
脅威リサーチTalos では、ウクライナの会計ソフトウェア開発企業「Crystal Finance Millenium」（CFM）社の公式 Web サイトを使用して開始されたサイバー攻撃を特定しました。今回の攻撃ベクトルは、Talos のブログ記事で取りあげた Nyetya や、Nyetya に関連するMeDoc と似ています。
続きを読む
-
ROKRAT の再来
脅威リサーチTalos では今年、韓国の脅威に関する 2 つの記事を公開しています。1 つ目は、悪意ある HWP ドキュメントの使用に関する記事で、ダウンローダをドロップして、感染した複数の Web サイト上で悪意あるペイロードを取得する手法について説明しました。
続きを読む
-
“トラフィックのふるまい” を特定するための測定とは
ネットワーク管理
「暗号化トラフィックを複合化せずに、どうやって見つけるの？」という素朴な疑問に対して、スイッチやルータの観点から、具体的に紹介したいと思います。
続きを読む
-
SEC を装った電子メールにより、進化した DNSMessenger が拡散
脅威リサーチCisco Talos では、興味深い感染手口を使う標的型攻撃について、以前に調査結果を公表しています。そのプロセスとは、DNS TXT レコードを使用して双方向のコマンド アンド コントロール（C2）チャネルを生成するというものでした。
続きを読む
-
FIN7 グループ、新たな攻撃に JavaScript と情報を窃取する DLL の亜種を使用
脅威リサーチこのブログ記事では、新たに発見された RTF ドキュメント ファミリについて詳細に説明します。このドキュメントを使用しているのは、金融、ホテル業界、医療業界をターゲットに金銭目的で活動を行っている FIN7 グループ（別名「Carbanak ギャング」）というグループです。
続きを読む
-
CCleaner で懸念されるコマンド アンド コントロール
脅威リサーチTalos はこのほど、CCleaner バージョン 5.33 に含まれていたバックドアの技術分析を公開しました。調査中、C2 サーバで保管されていたファイルを含むアーカイブを入手できましたが、ファイルの正当性は当初、疑問視されていました。
続きを読む
-
9 月 8 日 ～ 9 月 15 日の 1 週間におけるマルウェアのまとめ
脅威リサーチ本日（9 月 15 日）の投稿では、9 月 8 日 ～ 9 月 15 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
マルウェア
シスコをフォロー
Cisco Japan Official
