-
3 月 6 日 ～ 10 日の 1 週間のマルウェアに関するまとめ
脅威リサーチ
本日の投稿では、この 1 週間で Talosが最も蔓延していると認めた脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。
続きを読む
-
2 月 27 日～ 3 月 3 日の 1 週間のマルウェアに関するまとめ
脅威リサーチ本日の投稿では、この 1 週間で Talosが最も蔓延していると認めた脅威を垣間見ていきます。他の投稿とは異なり、この記事は詳細な分析を目的とするものではありません。
続きを読む
-
Go RAT が活動中! AthenaGo が「TorWord」をポルトガルに突きつける
脅威リサーチTalos では、世界中の組織をターゲットにしようとする攻撃者の手口の変化を発見すべく、脅威状況を絶えず監視しています。Talos は、悪意のある Word ドキュメントを介して拡散したユニークなマルウェア キャンペーンを特定しました。
続きを読む
-
Hailstorm に要注意
脅威リサーチCisco Talos と Umbrella の研究チームは、機械学習、DNS 要求ストリーム処理、Talos 電子メール文例データベースを統合した分散 Hailstorm 検出システムを導入しています。
続きを読む
-
Floki ボットの攻撃に対処する Talos と Flashpoint
脅威リサーチFloki ボットは、今日さまざまなダークネット市場で販売されている、新しいマルウェアの亜種です。悪名高いトロイの木馬「Zeus」が使用していたものと同じコードベースを基にしています。
続きを読む
-
Sundown エクスプロイトキットにご注意
脅威リサーチエクスプロイト キットを取り巻く一部の状況は、過去 6 か月で大きく変化しました。その変化は、4 月～5 月にかけて Nuclear が活動を停止したことや、6 月末の Angler の終了と同時期にロシアでサイバー犯罪者が逮捕されたことから始まっています。
続きを読む
-
パンプキン スパイスの効いた Locky
脅威リサーチこれまで登場した暗号化ファイルの拡張子には、.locky、.odin、そして .zepto がありましたが、最悪なことに .shit を暗号化ファイル拡張子として使用する Locky が登場しました。
続きを読む
-
MBRFilter で、もう触れさせない!
脅威リサーチMBRFilter は、感染の過程でマルウェアによって簡単に無効化されたり、削除されたりしないように、簡単に削除できない構造になっています。
続きを読む
-
LockyDump – 君たちの構成は全ていただいた
脅威リサーチLocky は 2016 年 2 月の出現以来、進化し続けており、拡散方法やさまざまなマルウェア自体の特性の変化によって、追跡が困難になっています。
続きを読む
-
マルウェア
シスコをフォロー
Cisco Japan Official
