urlscan.ioとShodanでお手軽にマルウェアの通信先サーバを調べる
[REF]:
https://eng-blog.iij.ad.jp/archives/17827
こんにちは、セキュリティ本部の森下です。 普段は情報分析基盤でセキュリティログの分析を行う傍ら、感染活動の動向を把握するためにマイニングマルウェアやIoTマルウェアを調べたりしています。…
[REF]:
https://eng-blog.iij.ad.jp/archives/17827
こんにちは、セキュリティ本部の森下です。 普段は情報分析基盤でセキュリティログの分析を行う傍ら、感染活動の動向を把握するためにマイニングマルウェアやIoTマルウェアを調べたりしています。…
[REF]:
https://gigazine.net/news/20230209-esxiargs-recover-ransomware-cisa/
アメリカのサイバーセキュリティ・社会基盤安全保障庁(CISA)が2023年2月8日に、ランサムウェア「ESXiArgs」の被害を受けた仮想マシンの復元用ツール「ESXiArgs-Recover」をリリースしました。ESXiArgsは2月上旬から世界的に猛威を振…
[REF]:
https://internet.watch.impress.co.jp/docs/column/shimizu/1473677.html
「一線」を越えた自宅サーバー管理者のあなたへ。よく使うルーターやサーバーを集めたダッシュボードを「Dashy」で作る…
[REF]:
https://www.mbsd.jp/research/20230201/whitepaper/
本図は世界で確認されてきた主なランサムウェア攻撃グループ(※1)のうち、「リブランド」を軸とした複合的視点による組織間の繋がりを図示したものである(※2)。 本Rev.2は、昨年2022年5月に公開し好評を頂いたRev….
[REF]:
https://forest.watch.impress.co.jp/docs/news/1475172.html
トラフィック監視ツール「GlassWire」の最新版v3.2が、1月31日(米国時間)に公開された。必須とされていたアカウント登録が不要となり、無償でも利用できる機能が拡充されている。…
[REF]:
https://forest.watch.impress.co.jp/docs/news/1474404.html
「Everything」をWindowsのタスクバーへ組み込めるアプリ「EverythingToolbar」の最新版v1.0が、1月28日(日本時間)に公開された。今回が初のメジャーバージョンアップだ。…
[REF]:
https://pc.watch.impress.co.jp/docs/news/1474531.html
ネパール在住のハッカーGtm Mänôz氏は20日、Facebookには他人が2要素認証を無効にできてしまう脆弱性がかつて存在していたことを明らかにした。同氏はこの問題を9月14日にMetaに送信し、10月17日に修正された。同氏は発見に…
[REF]:
https://japan.zdnet.com/article/35198853/
PayPalが米国時間1月18日にメイン州の規制当局に届け出たところによると、2022年12月にクレデンシャルスタッフィング攻撃を受けた結果、同社のユーザー約3万5000人分の社会保障番号(SSN)をはじめとする個人情報が流出し…
[REF]:
https://forest.watch.impress.co.jp/docs/news/1455936.html
トラフィック監視ツール「GlassWire」の最新版v3.0が、11月2日(米国時間)に公開された。Windows 7/8/10/11に対応しており、現在公式サイトからダウンロード可能。…
[REF]:
https://www.itmedia.co.jp/news/articles/2211/07/news043.html
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。…