Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2021-04-01から1ヶ月間の記事一覧2021-04-30GWはデジタル掃除に最適つぶやいてみた。東京や大阪等の緊急事態宣言の対象地域に入っている方々は、去年のGW程ではないにしろ、自宅近くで過ごされる方も多いかと思います。そんな中で時間を持て余す方は、是非デジタル掃除も行うと良いかも知れません。FBIは「春の掃除」を薦めています。www.fbi...2021-04-29Merseyrailのランサム被害つぶやいてみた。英国リバープールの鉄道会社Merseyrailがランサム(Lockbit)の被害を受けた様です。ランサムオペレータの恐喝戦術の変化を改めて感じます。Computer(広達電脳:台湾)を悪名名高いランサムオペレータのREvil(Sodinokibi)が襲い、Apple新製品の設計図や従業員や顧客情報等の機密情報を盗み出したとされる事件が報じられたのが先週ですが、どうやら新しい「動き」が...2021-04-27Emotetの無害化オペレーションつぶやいてみた。欧州の法執行機関が、世界中のEmotetに感染したシステムを無害化するオペレーションを実施した様です。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。4月21...2021-04-25Darksideランサムは株式トレーダーを巻き込むつぶやいてみた。企業の嫌がりそうなDarksideの恐喝手法が新たに編み出された様です。Darksideランサムオペレータは、リーク情報を事前に株式トレーダーに提供すると発表しました。はるみさんがプロデュースするECサイトからカード情報も漏えいしていたと発表されていました。・弊社が運営する「ゆとりの空間オンラインショップ」への不正アクセス...2021-04-23敵を知り己を知れば百戦危うからずつぶやいてみた。サイバー攻撃者の動機や心理を把握する事は、サイバーセキュリティ対策やインシデント対応を考える上で重要になりつつありますが、結局は「孫氏」に戻るのではないか、そんな風にこの記事を読みました。Connectのゼロディ脆弱性への対応を促す緊急指令(4/20)を出しました。Messengerを狙った大規模な詐欺キャンペーンが進行中であるとセキュリティ企業のGroup-IBが発表していました。Uploaderに1月下旬から約3か月間バックドアを仕掛けられていた様です。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。4月13...2021-04-18ホワイトハッカーは脱帽しているつぶやいてみた。英語記事を読んでいて気になったのが「ハッカー」の呼び名。Hacker」になろうという記事なのですが、そのまま素直に訳すと「倫理的ハッカー」となります。倫理的なハッキングを学ぶことの合理的な利...2021-04-17厳しい監視がテレワーク社員を危険な行動に追いやるつぶやいてみた。コロナ禍を受け、日本企業でも社員の監視ツールを導入している所もあるかと思いますが、気になるデータが出ていました。REvil、CONTI、Netwalker等のランサムオペレータとは違い、アフェリエイトプログラムを実施していない中で、大きな”成功”を収めているCl0Pについての追跡記事が出ていました。この手のハッカー側にコンタクトを取った追跡(...2021-04-15FBIが感染したExchangeサーバからWebシェルを削除つぶやいてみた。Exchangeサーバにインストールしたマルウェアを削除する権限を裁判所に求め、悪意あるスクリプトを削除する特別オペレーションを実施した様です。米国当局は、3月にパッチが適用...2021-04-14ソーシャルエンジニアリングを学び直すつぶやいてみた。内田先生の記事を読んで、改めてソーシャルエンジニアリングについて勉強しないといけないと思いました。手焼きカステラ販売のカステラ本舗異人堂の通販サイトからカード情報漏えいの発表がされていました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。AWSのデータセンターをプラスティック爆弾で攻撃する事を計画していた20代のテキサス在住の男性がFBIによって逮捕された件が報じられていました。1月下旬に別の情報源から見つかったFBIエージェントは、Signal暗号化メッセージン...2021-04-10ランドブレインのランサム被害つぶやいてみた。前に自治体などのコンサルティング業務を手掛けるランドブレイン社のランサム被害が発表されていましたが、総務省も漏えい対象だったとのニュースが気になりました。公共事業を多数受託するランドブレインにおいてランサムウェア...2021-04-09LinkedInから5億人のユーザデータが漏えいつぶやいてみた。Facebookの次はLinkedInの様です。人気のハッカーフォーラムで新たな5億件の漏えいデータの販売が開始されたと報じられています。5億のLinkedInプロファイルからスクレイピングされたとされるデータを含むアーカイブが人気のハッカーフォーラ...2021-04-08「悪いともだち」には気をつけろつぶやいてみた。「悪いともだち」には気をつけろと、子供の頃に両親から言われた事がある方は多いかと思いますが、デジタルネイティブの時代での悪いともだちは、何も人だけでは無いようです。昭和27年創業で東海圏を中心に26店舗を展開する大型釣り具専門店のイシグロのECショップからカード情報が漏えいした可能性があると発表されていました。宅配クリーニング大手のせんたく便のシステムが不正アクセスを受けてカード情報を漏えいした可能性があると発表しました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。FTA経由でデータを漏えいした(Cl0Pランサム)つぶやいてみた。FTA経由の侵害により重要情報を窃取された事を発表していますが、最新の被害者は日本でもよく名前が知られた名門UCLA(カリフォルニア大学ロサンゼルス校)だった様です。料理研究家の栗原はるみさんがプロデュースする通販サイトから個人情報が漏えいした可能性があると発表されました。乳酸菌等の健康食品の通販を行っている健康いきいき倶楽部のECサイトが不正アクセスを受け、カード情報を漏えいした疑いがあると発表していました。公式通販サイト」への不正アクセスによ...2021-04-01BazarCallの攻撃手法は警戒が必要つぶやいてみた。Computerのコールセンターを使ったマルウェア感染手法の記事が気になりました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。