Injection)をまれによく見るようになってきた。CSSそのものの表現力、制約によってXSSよりも悪用が困難とされている。import等様々な手法が提案されている。importの応用手法、名付けて「擬似クラスチェーン」を考案したので、その技術背景と実装を紹介したい。今回の発表では、今年発見した中国語話者を対象にした水飲み場攻撃の事例を紹介したいと思います。2019年4月、私たちは中国人向けのマルウエアを観測している過程で、水飲み場となっていたとある中国新聞サイトを観察し始めました。この発表ではより深くまでこの事例を説明し、感染チェーンと関連のマルウエア活動について話したいと思います。背後にいた犯罪者たちは、中国政府にアクセスを禁止された中国新聞サイトにも関わらず、Webシェル、フィッシングリンクや本格的なマルウエアなど悪意のコンテンツで水飲み場としてその新聞サイトを武装しました。このキャンペーンはカスタマイズされたマルウエアを使っていて、異なるエクスプロイトを使って正常なファイルに偽っていました。ドメイン分析により、C2として使っていたIPアドレスの一つは、他のアンドロイドモバイルマルウエアにもC2として使っていることを判明しました。解析すると同じ中国人向けのマルウエアで、APKファイルにELFマルウエアが潜んでいました。犯罪者たちは正規の中国系ISPにWindowsとAndroid向けマルウエアのC2として不正利用していました。私たちの解析によって、水飲み場攻撃の感染チェーンと後ろにいた犯罪者の活動を暴きました。将来的にはその犯罪者は誰なのか、目的はなんなのかを説明できるように観測を続けたいと思います。"異体字セレクタ難読化シェル芸"kanataUnicodeの特殊な機能を利用したステガノグラフィについて説明します。幾つかのマルウェアはC2通信する際にステガノグラフィを行い、通信内容の隠蔽を図るタイプがあります。今回、これまでにない、Unicodeを利用した新たな隠蔽方法を発見しました。普段の生活の中でも使うチャンスがあるかもしれません、その方法について説明します。Totalはウィルス、ワーム、trojanなどの悪意のあるコンテンツを含むファイルやURLに関する無料のサービスを提供するために2004年に作られました。Intelligence)に改良され、今や“マルウェア、サンドボックスの挙動パターン、ネットワーク情報、Officeマクロ、PE/ELF/Mach-oバイナリのインポート/エクスポート、Authenticodeのシグネチャ他多数のファイルプロパティ情報のGoogle”と呼ばれている。EntepriseについてAVTOKYOで最近の機能含む最新情報とともに詳しくご紹介します。Levene:ブランドン氏は、Google社のアプライドインテリジェンス(Chronicle)部門のヘッド。元SOCアナリストであり、blue-teamerとして多数のインシデントハンドリング、スレットリサーチ機関を立ち上げてきた。多くのBsidesカンファレンスやその他招待制セキュリティイベントでもスピーカーの経験を持つ。スレット関連の出版も多数。Google-X/Moonshotプロジェクトに参画)。Totalの初期開発から携わってきた。Google社による買収後は、現アンチウィルススキャナーとそのインテグを担当。Totalを最新状態に保つベースとなっている。Enterpriseのツール類の開発にも寄与。知也(@tomoyamachi)自作OSSツールのDockle,コミッタであるTrivyを通して、公開されているイメージに含まれる脆弱性を可視化し比較する。公開コンテナイメージを利用することの危険性と回避法を伝える。LinterのDockleの作者。Vulsのメインコミッタ。ポルノ、銃などの火器、あるいはサイバー攻撃ツールや攻撃代行サービスといった違法物品ならびにサービスが、ダークウェブ上に構築された仮想取引所などで取引されており、これを利用することにより誰でもそれら違法物品を手に入れることが可能になってきている。実際に、違法物品を入手して、法執行機関に検挙された事例も存在する。本講演では、そうした違法物品の取引所を早期に発見するための手段として、機械学習を使用して早期に検出する方法について説明する。Arai):2000年に情報セキュリティ業界に飛び込み、株式会社ラックにてSOC事業の立ち上げやアメリカ事務所勤務等を経験。Explorerといった著名なソフトウェアに数々の脆弱性を発見する。ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ照準を移行させ、著作や研究成果を発表した。2013年8月からトレンドマイクロ株式会社で標的型マルウェアへの対応などを担当。Analystに就任。近年は数理モデルや機械学習を使用したセキュリティ対策の研究を行っている。『サイバーセキュリティプログラミング』や『アナライジング・マルウェア』がある。"アクセスカードのクローン攻撃は難しくない。Bryan多くの人が低周波および高周波アクセスコントロールカード(アクセスカード)を使用して、オフィス、データセンター、さらにはハードウェアデバイスへのアクセスを制御しています。今回、Proxmark3-rdv4ハードウェア用のオープンソースのウェブインターフェースを作成しました。これにより、誰でも簡単にこれらのツールを使用できるようになります。zeroなどに簡単に展開でき、Webブラウザーを備えた任意のモバイルデバイスで接続できるため、侵入テストプロジェクト用のモバイルツールとしても使えます。一般的なアクセスカードの種類と、これらのカードの一部を簡単に複製したり、カードリーダーに対して総当たり(ブルートフォース)攻撃を実行する方法について発表します。発表後にソフトウェアもハードウェアも体験できるデモ用のデバイスをセットアップし、発表後に人々がアクセスカードのクローンを作成してみることが試せるようにします。Redのコンサルタント向けに標準化されたツールとプロセスを確立し、侵入テストプロジェクトで顧客と協力すること等を行なっています。CONネットワークを保護するまで、10年以上に渡っての経験があります。Davidは20年以上にわたって情報セキュリティコミュニティに参加してきてます。Davidは、ATM、組み込み系機器、ネットワーク、ワイヤレス、Webアプリケーション、物理的セキュリティなどをカバーするペネトレーションテスターとして、多くのシナリオで攻撃者として活躍。Events、AppSecUSAなどを含む多くのセキュリティ会議で発表しました。