NTTセキュリティ・ジャパン株式会社のセキュリティオペレーションセンターは、グローバルにおけるお客様システムを24時間体制で監視し、迅速な脅威発見と最適な対策を実現するマネージドセキュリティサービスを提供しています。
最新の脅威に対応するために様々なリサーチ活動を行い、その結果として得られた情報をブラックリストやカスタムシグネチャとして、アナリストが分析で使用するナレッジとしてサービスに活用しています。また、自組織やお客様環境のみならず、世界的にサイバー空間の安全を守るために活用しており、その一環でブログにて公開をしております。
NTTセキュリティ・ジャパン株式会社が、リサーチ活動を通じて、WaterPlumについて公開したブログは以下の4記事となります。
Contagious Interviewが使用する新たなマルウェアOtterCookieについて
https://jp.security.ntt/insights_resources/tech_blog/contagious-interview-ottercookie/
WaterPlumが使用するマルウェアOtterCookieの機能追加
https://jp.security.ntt/insights_resources/tech_blog/waterplum-ottercookie/
WaterPlumが使用するマルウェアOtterCandyについて
https://jp.security.ntt/insights_resources/tech_blog/ottercandy_malware_j/
WaterPlumが使用するマルウェアStoatWaffleについて
https://jp.security.ntt/insights_resources/tech_blog/stoatwaffle_malware/
.jpg)