AppDomainManager Injectionを悪用したマルウェアによる攻撃について
By Rintaro Koike Published August 22, 2024 | Japanese
Security Knowledge
セキュリティナレッジ
NTTセキュリティ・ジャパンのSOCアナリストによる記事です。
サイバー攻撃・脅威に関する解説や解析、当社が蓄積した技術情報、アナリストが参加したセキュリティイベントのレポートなどをご紹介します。
Operation ControlPlug: APT Attack Campaign abusing MSC file
By Rintaro Koike, Ryu Hiyoshi Published June 12, 2024
悪性MSIXファイルの解析ツール
Content Hub 悪性MSIXファイルの解析において、悪性挙動の調査や解析に重要な点を効率よく解析できるツール「XFiles」を公開します。CLIツールであり、多くのMSIXファイルを一度に解析することも可能です。２０２４年６月１１日
悪性MSIXファイル大規模調査レポート
Content Hub 悪性MSIXファイルの大規模調査を行い、解析ツールの開発・評価やクラスタリング、使用されたマルウェアの解析結果、防衛手法を共有し、悪性MSIXファイルを使った攻撃の現状を理解し、今後の対策に活用していただくため、ホワイトペーパーを公開します。
ホワイトペーパー「悪性MSIXファイル大規模調査レポート」を公開しました
By Rintaro Koike Published June 11, 2024 | Japanese
Operation ControlPlug: MSCファイルを使った標的型攻撃キャンペーン
By Rintaro Koike Published June 5, 2024 | Japanese
BlackTech標的型攻撃解析レポート
Content Hub SOCでは、標的型攻撃グループBlackTechによる攻撃を多く観測しています。2021年度に観測した攻撃事例をもとに昨今のBlackTechによる攻撃手法を報告します。
PyPowerAutomateとPower Automate C2を公開しました
By Tomoaki Tani Published April 22, 2024 | Security
Hack The Box Cyber Apocalypse CTF 2024 Writeup
By Yuki Suzuki Published April 19, 2024 | Japanese
...
Inquiry
お問い合わせ
お客様の業務課題に応じて、さまざまなソリューションの中から最適な組み合わせで、ご提案します。
お困りのことがございましたらお気軽にお問い合わせください。