マルウェア解析入門

medium.com マルウェア解析の入門記事。内容的に特に新しいものはなかったものの、体系的に見直す意味で勉強になりました。以下、簡単に概要を記載します。 ■ マルウェア解析を行う理由マルウェアの挙動を理解するため IOC情報を収集するため知識/研究目…

2018-09-11

「PowerPool」のバックドア解析

www.welivesecurity.com 既に日本のITニュースでも広く取り上げられているサイバー犯罪グループ「PowerPool」に関する記事。Windowsのタスクスケジューラに存在する権限昇格の脆弱性を突くPoCがGithub上に公開されて２日後に、PoCを組み込んだマルウェアが作…

2018-08-16

北朝鮮関与のマルウェア「KEYMARBLE」

www.security-next.com 米国土安全保障省（DHS）と米連邦捜査局（FBI）が北朝鮮が関与すると思われるマルウェア「KEYMARBLE」について注意喚起を呼びかけたとの記事。情報元は下記のサイトと思われます。 Incident Reporting System | US-CERT ■ 概要北朝…

2018-07-24

7/24(火) 気になったセキュリティ記事

blog.mazinahmed.net 絵文字を使ってWebShellを作成する記事。 PHPは変数名にUnicode文字を使えるため、絵文字で以下のようなコードが書けるみたいです。少し長めのHello World!。

2018-07-22

7/21(土) 気になったセキュリティ記事

www.welivesecurity.com ESET社がウクライナ政府を狙ったマルウェアに関する記事を公開していたので概要をメモ。 ■ 標的ウクライナ政府機関 ■ 攻撃者 2015/10から既に活動スキルは高くないが、ソーシャルエンジニアリングを駆使 ■ 使用するマルウェア Quas…

2018-07-18

7/18(水) 気になったセキュリティ記事

Blackgear Cyberespionage Campaign Resurfaces, Abuses Social Media for C&C Communication - TrendLabs Security Intelligence Blog 日本を標的にしているAPT攻撃者グループに関する最新の記事があったので簡単に概要をメモ。 ■ グループ名 Blackgear (別…