diaryこの広告は、90日以上更新していないブログに表示しています。FireEyeだいぶ古い記事だが、気になったので見てみた。マルウェアに感染した端末がC2サーバを正規のサービス(TechNet)を踏み台にしてIPアドレスを取得し、通信する、と思われる。踏み台として利用するらしい。攻撃者のメリットとしては・・C2サーバの情報をダウンロードするためにアクセスするサイトは正規サービスのため、検知・遮断をされづらい。C2サーバとの通信が失敗し標的のネットワークにアクセスできなくなった場合に、侵入したマルウェアが駆除されない限り、通信先を変更する事ができる。代表的なマルウェアは、Elirks、Winntiとのこと。マクニカとFireEyeのサイトを参考にした。マルウェアの踏み台にTweet広告を非表示にする関連記事2018-03-14インテリジェンス・マルウェアなどの傾向シマンテックが2月のインテリジェンスとして情報を公開している...2018-03-10シンクホール・DNSプロトコルのマルウェアシンクホールというキーワードを調べてみた。マルウェアの踏み台に月別アーカイブはてなブログをはじめよう!kumanekoseさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。