2008メール・トロイ木馬アタック最近メールで添付されたトロイ木馬のアタックが沢山届きました。日本とアメリカも同じパターンで届きました。→メールの形には英文の迷惑メールみたいな物で添付ファイルが入ってる→添付ファイルはzipでアーカイプされた添付ファイル→アーカイプされたファイルにはトロイ木馬が入ってます、このファイルを起動してしまうと完全にパソコンを感染されます。→トロイ木馬のターゲットOSはwindowsです。→このトロイ木馬のスパムメールが1〜2時間1回トロイ木馬の部分が変わってます。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。