Cisco Japan Blog

退役軍人に向けた偽の雇用支援サイトでマルウェアを配布する Tortoiseshell

脅威リサーチ

TALOS Japan
2019年10月3日 - 0 コメント

Cisco Talos では最近、求職中の米国人、特に退役軍人を狙う攻撃者を発見しました。この攻撃者は Symantec 社によって「Tortoiseshell」と名付けられており、退役軍人の雇用支援を装ったサイト（hxxp://hiremilitaryheroes[.]com）に被害者をおびき寄せています。サイトの URL は、米国商工会議所のもの（https://www.hiringourheroes.org）と酷似しています。偽のサイトはアプリのダウンロードをユーザに求めますが、このアプリは実際のところスパイツールといったマルウェアのダウンローダです。

RAT 攻撃：ソースコードが流出した RAT を使用して PC へ侵入する

脅威リサーチ

TALOS Japan
2019年9月17日 - 0 コメント

Orcus RAT と RevengeRAT は、攻撃で多用されている 2 種類のリモートアクセス型トロイの木馬（RAT）です。RevengeRAT は 2016 年に登場して以来、世界中の組織や個人を狙った攻撃で幅広く使用されてきました。RevengeRAT に関連するソースコードは以前に一般公開されたことで、悪意のある目的で攻撃者に利用されています。

RAT とスティーラが新しいローダーで「Heaven’s Gate」を活用

脅威リサーチ

TALOS Japan
2019年7月17日 - 0 コメント

マルウェアは、検出を回避する新しい方法を常に見出しています。だからといって、マルウェアが完全に検出を免れられるというわけではありません。しかし、攻撃者はマルウェアの最初のリリースから検出までの期間を延ばすことが可能になります。わずか数日間でも検出されずに動作できれば、十分な数のマシンを感染させて、攻撃から相当の利益を上げることができるのです。

中東を狙った DNSpionage キャンペーン

脅威リサーチ

TALOS Japan
2018年12月18日 - 0 コメント

このほど Cisco Talos は、レバノンとアラブ首長国連邦（UAE）を標的とした新たなキャンペーンを発見しました。その影響は、.gov ドメインのほかレバノンの民間航空会にも及んでいます。Talos の調査からこの攻撃者は、検出を回避してできるだけ目立たずに攻撃するために、時間をかけて被害者のネットワークインフラストラクチャを把握したことが明らかになっています。

Remcos ボットネットパッケージを「解剖」する

脅威リサーチ

TALOS Japan
2018年9月3日 - 0 コメント

Cisco Talos では最近、Breaking Security という会社から販売されている Remcos リモートアクセスツール（RAT）を使用したキャンペーンを、複数確認しています。こちらの記事に対する同社のコメントによると、同社はソフトウェアの販売を正当な用途に限定し、EULA に従わないユーザのライセンスは取り消すとしていますが、RAT の販売によって、違法の可能性があるボットネットの作成および実行に必要なものをすべて、攻撃者は手にすることができます

ウイルス対策を装うマルウェアの調査から、新たな Android マルウェア「KevDroid」を発見

脅威リサーチ

TALOS Japan
2018年4月16日 - 0 コメント

数日前、EST Security で、Android モバイルプラットフォームをターゲットにしたウイルス対策を装うマルウェアに関する記事が公開されました。韓国のメディアでは、この Android マルウェアが Group 123 と関係している可能性があると報じられ、Talos は、当該マルウェアの調査を行うことにしました。