Hajime, Miraiによる通信の推移
前回の記事では、Hajime ボットの活動状況について、その動作の特徴や宛先ポートによる挙動の違いについて解説しました。...
Hajime ボットの観測状況
Hajime は IP Camera や DVR などのいわゆる IoT 機器に主に感染するボットで、2016年10月に...
Rig Exploit Kit 検知数の増加と Matrix ランサムウェアの台頭
2017年4月7日15時現在、日本国内の Web サイトを経由した Rig Exploit Kit によるドライブバイダ...
Rig Exploit Kit 観測数の拡大に関する注意喚起
2016年9月頃より、日本国内の Web サイトを経由した Rig Exploit Kit による攻撃が急増しています。...
新型 PlugX の出現
11月18日に IIR vol.21 がリリースされました。その中で PlugX という RAT について記述しています...
継続する Web 改ざんと Exploit Kit によるドライブバイダウンロード
以前の記事、BHEK2 による大量改ざん、BHEK2 を悪用した国内改ざん事件の続報 の続報です。現在も日本国内で繰り返...
BHEK2 を悪用した国内改ざん事件の続報
前回の BHEK に関するブログの続報です。今回はインストールされるマルウェアの解析結果や、ドライブバイダウンロードの入...
BHEK2 による大量改ざん
本日、0day.jp のブログにおいて、日本国内において BHEK2 (Blackhole Exploit Kit Ve...
MWS 2012 ハンズオン 事前申し込み案内
前回のブログでお伝えしたとおり、MWS 2012 でインシデントレスポンスのハンズオンを実施いたします。CSS/MWS ...
MWS 2012
2012年10月29日から11月1日まで、島根県松江市にて、MWS 2012 が開催されます。MWS はマルウェア対策研...