マルウェア

→セキュリティ関連

→脆弱性関連

→セキュリティ関連ツール

→リバースエンジニアリング

サブトピック†

• ランサムウェア

話題†

• 徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond 2024.7

• 「2024年も始まったしそろそろマルウェアの勉強を始めるか」と思っている人向けのマルウェア解析ツール入門話 - 切られたしっぽ 2024.1

• マルウェア解析の入門向け資格GREMの紹介【エンジニアに役立つ資格】 | IIJ Engineers Blog 2023.5

• 近年増加中のDDoS攻撃の一種である「パケットレート攻撃」とは？ - GIGAZINE 2024.7
• DoS攻撃／DDoS攻撃の違いとその対策方法 2023.4

• TikTokをアメリカ政府はなぜ禁止したのか…検索履歴やキー入力を収集する｢危険アプリ｣という事実 あらゆる情報が中国当局に送られている恐れ | PRESIDENT Online（プレジデントオンライン） 2023.4

• Windows 11のUEFIセキュアブートをバイパスしてPCを乗っ取る恐るべきマルウェア「BlackLotus」が70万円弱で販売されていることが発覚 - GIGAZINE 2023.3

• マルウェア解析は IDAPython にシュッとやらせよう - NFLabs. エンジニアブログ 2022.12

• Excel Macro で拡散していた Qakbot 。ISO ファイルで拡散中 - ASECブログ 2022.10

• GitHubでホストされていた「Windowsのロゴ画像」にマルウェアを隠して感染させるという恐るべき手口が発覚 - GIGAZINE 2022.10

• 三重大学学術機関リポジトリ研究教育成果コレクション パソコン内の怪しいマルウェアを見つけ出す方法 2020

• 17JAN2017 - Abusing native Windows functions for shellcode execution 2022.7

• シェルコード - Wikipedia 2022.7

• 【悪用ダメ】簡単★パスワードクラッキング 2021.9

• マルウェア解析チュートリアル＜マルウェア解析のはじめかた編＞ 2020.9

• 遠隔操作ウイルス開発者のプロファイリング 2013.3.4

• 遠隔操作ウイルスによる誤認逮捕で百家争鳴 2012.11.14

• ウイルス事件 横浜で杜撰な捜査 新たな被害者の可能性も 2012.11.14

• 犯行声明から１カ月　「真犯人」不気味な沈黙　検証続くも捜査に壁 2012.11.9

• 銀行3社にてブラウザの入力画面で現れる暗証番号入力ウィルスが絶賛拡散中｜その対策方法 2012.10.26
• 「iesys.exe」の作者であり遠隔操作事件の真犯人からのメール全文が公開中、最大の問題点は何か？ 2012.10.21
• 掲示板のスレッド経由の遠隔操作で犯罪予告を行う「iesys.exe」の正体まとめ 2012.10.11
• 遠隔犯行予告ウイルスiesys.exeの恐ろしい挙動・チェック法2012.10.12

• 7/9にネットが繋がらなくなるかも！事前にできるチェックと対策 2012.6.1
  • マルウェア「DNS Changer」に感染している可能性について

• リスクからひも解く標的型攻撃の対処策 2012.5

• はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ 2012.3.11

• Firesheepについて色々調べてみたよ。 2010.12.5

• WinnyとかShareでごにょごにょしてComicView.exeを実行した人へ 2008.12.14
  • URLに情報を埋め込んでおけばアクセスさせるだけでもお金になるのです。
• トレンドマイクロのWebサイトが改ざん、ウィルスを仕込まれる 2008.3.12
• マルウェアの80％はアンチウィルスソフトが効かない
• クライムウェアの現状 2007.2.9
  • 伝統的なウイルスは，ほとんど姿を消してしまった。ウイルス対策ソフトが進歩した結果，ビギナーにとって攻撃を成功させるのが難しくなったからだ。その結果，攻撃などを試みるのが，ビジネスとして犯罪を行う連中にシフトした

• Unicodeで拡張子を偽装された実行ファイルの防御方法

XZ Utilsバックドア埋め込み事件†

• xzのバックドア、ステガノグラフィーで公開鍵を隠蔽する高度な処理 | TECH+（テックプラス） 2024.7

• 「XZ Utils」に仕掛けられたサイバー攻撃と同様のものが他のプロジェクトにも仕掛けられているとOpenSSFが警告 - GIGAZINE 2024.4

• XZ Utilsにバックドアを仕込んだ謎の人物「Jia Tan」の正体とは？ 専門家たちの推理 | WIRED.jp 2024.4

• Linux環境で使用されている圧縮ツール「XZ Utils」のバックドアはどのように埋め込まれるのかをセキュリティ企業のカスペルスキーが解説 - GIGAZINE 2024.4

• Linux環境で使用されている圧縮ツール「XZ Utils」に仕掛けられたバックドアのスクリプトをGoogleのエンジニアが解説 - GIGAZINE 2024.4

• 圧縮ツール「XZ Utils」にバックドアを仕込んだ謎の人物「Jia Tan」は一体何者なのか？ - GIGAZINE 2024.4

• XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ - GIGAZINE 2024.4

• xz/liblzma: Bash-stage Obfuscation Explained - gynvael.coldwind//vx.log 2024.4
  • exploitの技術的詳細の説明

• xzにバックドアが混入した件のまとめ #Security - Qiita 2024.4
• 「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に - 窓の杜 2024.4
• Linux向け有名パッケージxzにsshバックドアできる脆弱性が埋め込まれた問題について調べる 2024.4
• xz-utilsのtarballに不正なコードが混入されていた件(backdoor) #Security - Qiita 2024.4
• xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG 2024.4
• XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog 2024.4
• 広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ 2024.3

Amazon GuardDuty†

• Amazon GuardDuty、マルウェア保護はじめました。 – TechHarmony 2022.8

• [神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce | DevelopersIO 2022.7

• [アップデート]GuardDutyが盗まれたEC2のクレデンシャルが別AWSアカウントで利用されたことを検知できるようになったので実際に試してついでにDetectiveで調査してみた | DevelopersIO 2022.1

Emotet/XLM関連†

→Excel関連

• なぜEmotetの脅威を軽視すべきでないのか―ランサムウェア犯罪グループの実像を知る 2023.1
  • 現在のサイバー攻撃の多くは“犯罪ビジネス化”が進んでおり、高度にシステム化、分業化されたかたちで実行されている。ランサムウェア攻撃の場合、その犯罪エコシステムを構成するのは次のようなプレイヤーたちだ。
  • ・アクセスブローカー：被害者（ターゲット組織）への不正侵入を可能にするリモートアクセス権、認証情報を販売する
  • ・RaaS（Ransomware as a Service）：ランサムウェアそのものや開発ツール（ビルダー）をサービスとして販売する
  • ・アフィリエイト：実際にランサムウェア攻撃を実行するサイバー犯罪者

• 【脅威分析レポート】日本企業を狙うEmotet (エモテット) | BLOG | サイバーリーズン | EDR（次世代エンドポイントセキュリティ） 2022.3

• emotet(エモテット)iphone感染確認は？androidなどスマホも感染？ | 令和の知恵袋 2022.2
  • Emotetの仕組みからみて iPhoneやAndroidでの感染はありえない（ただし今後も無事である保証はない）

• Emotet攻撃、日本が突出して狙われると仏セキュリティ企業が発表｜サイバーセキュリティ.com 2022.5
  • 国内の検出を事業規模別に分類すると全体の約6割以上を500人未満の企業が占めており、攻撃者は日本企業であれば中小企業だろうと攻撃の対象にしていると説明。業種別に分類すると情報・通信関係に対してやや顕著であるものの、全体としてはあらゆる業種を対象に攻撃が行われていると分析しました。

• Evolution of Excel 4.0 Macro Weaponization | Lastline Evolution of Excel 4.0 Macro Weaponization 2020.7
• Publications | Outflank 2018

• 【情シス必見】マルウェア「Emotet」の感染検出ツールをバッチでダウンロードして実行 | ITエンジニアの備忘録的技術ブログ【仮】 2022.5
• マクロつきOfficeファイルに注意！EmotetとxlsmファイルとExcel4.0マクロ｜Digital Arts Security Reports｜デジタルアーツ株式会社 2022.3
• JPCERT/CC、「EmoCheck」v2.2を公開 〜再流行中のマルウェア「Emotet」に警戒 - 窓の杜 2022.5
• NICTに届いたEmotetへの感染を狙ったメール（2021年12月〜2022年2月） - NICTER Blog 2022.2
• 64ビットの環境でExcel 4.0のマクロを使用する攻撃 | BLOG | サイバーリーズン | EDR（次世代エンドポイントセキュリティ） 2019

関連サイト†

• MalwareBazaar | Malware sample exchange 2022

• GitHub - tkmru/awesome-linux-rootkits: a summary of linux rootkits published on GitHub 2019

• GitHub - threatland/TL-TROJAN: A collection of source code for various RATs, Stealers, and other Trojans. 2022
  • The files contained in this repo are for research purposes only. They are provided as-is and have no guarantee of functionality.

• GitHub - rootkit-io/awesome-malware-development: Organized list of my malware development resources 2022
• http://www.whatisthatfile.com/

フィッシング†

• 攻撃者はいかにしてフィッシングサイトを隠すか？（インターンシップ体験記） - NTT Communications Engineers' Blog 2023.10

• Dockerで始めるフィッシングキットの収集・分析 - Qiita 2022.1

• SenderIDやDomainKeysの解説とその問題点
• DomainKeysの解説@e-Words
  • フィッシング対策として有効と言われている技術。メールに電子署名をくっつけて送るようにする。
• 本物と偽者のサイトを組み合わせるフィッシングの手口
• 攻撃対象を特定する「パーソナライズド・フィシング」、米Cyotaが警告 2005.5.17
• 巧妙になるフィッシングの手口，米国ではメールを信用できない状況に 2005.5.12
  • 米国ではフィッシングが“全盛"
  • メール・サービスを信用できないような状況になっている
  • フィッシングの手口が巧妙になり，フィッシング・サイトかどうかを手動で確認することが難しくなっている
  • アドレス・バー確認やSSL証明書の確認では100%安全とは言えない
    • JavaScriptを使って，アドレス・バーの部分に偽のアドレスを表示させることが可能
    • ブラウザにXSS脆弱性があれば，本物のサイトのアドレス・バーと錠マークをブラウザに表示させて ブラウザ・ウインドウの部分だけに偽のコンテンツを表示させることが可能

ブラクラ†

• HDDをフォーマットするぶらくらまとめWiki 2007.12.31

ワーム・ウィルス†

• 間違いだらけのGumblar対策 2010.1.12

• 検出の難しいポリモーフィック型マルウエア「W32/Xpaj」 2009.10.29
• SQL Serverを狙うSpybot 2009.4.8
• サイレント・バンカー解説by高木浩光 2008.3.8
  • 基本的に、フィッシングは、利用者がURLの確認を怠らないよう注意する以外に防御策はなく、マルウェアは、利用者がトロイの木馬を踏んでしまわないよう注意する以外に防御策はない。

• Virus Source Code Database
• Polymorphic Codeの説明@Wikipedia
• SONY製CDのrootkit問題 2005.11.15
  • SONY CD rootkit問題の技術的解説
  • http://muumoo.jp/targetlog.shtml?20051118&0
• 「シグニチャだけでは限界がある」と米シスコ・システムズのセキュリティ担当幹部
  • 「ウイルスの感染力は強まる一方。パターン・ファイルやシグニチャをベースにした対策では間に合わなくなりつつある」
  • 「今後は、ビヘイビア・ベースのセキュリティ技術が重要性を増す」
  • 米シスコ・システムズは、ウイルスの侵入や不正アクセスをネットワーク装置が検知して 自動的に防御・駆除する技術体系「SDN（自己防衛型ネットワーク）」の一つ、 「Adaptive Threat Defence（ATD、適応型防御）」を今年2月に発表
  • ATDとは、ウイルスの侵入やDoS攻撃などに対して それが未知のものであってもビヘイビア・ベースの技術を利用して防御する、という考え方

スパイウェア†

• 「Windows 11はスパイウェアと化している」とMicrosoftのプライバシー侵害が指摘される - GIGAZINE 2023.2

• AppLogあれこれ 2011.10.11
  • ベンチャーだから何をしてもいいというわけではないのです。法律のグレーゾーンという訳でもなく、真っ黒です。ソフトウェアについて理解してないのでしょうか、このソフトが悪質なスパイウェアであり、犯罪行為であるという認識をもつこともできず、表面だけ見て発言しているのでしょうか。

• WGA spyware説

Botnet†

• GitHub - threatland/TL-BOTS: A collection of source code for various botnets. 2019
  • The files contained in this repo are for research purposes only. They are provided as-is and have no guarantee of functionality.

• 世界最大級のボットネット『クラーケン』公表、専門家は懐疑的 2008.4.11
• How to herd ur own botnet@googleキャッシュ
• Botnetを飼ってみました 2006.4.27

• 企業を襲うボット 2006.4.3
  • 後編

ハニーポット†

• 3大クラウド×日米両リージョンでハニーポットを動かしてみる【後編】 | gihyo.jp 2024.7

• 3大クラウド×日米両リージョンでハニーポットを動かしてみる【前編】 | gihyo.jp 2024.7

• 高機能ハニーポット(T-Pot 22.04)をさくらのクラウドに構築して攻撃を観測する | さくらのナレッジ 2023.6

• ハニーポット is 何？実際に作って触ってみる 調査編 | SIOS Tech. Lab 2023.3

• vclusterとFalcoでハニーポットを構築する:エピソード1 | コンテナ・セキュリティ | Sysdigブログ | コンテナ・Kubernetes環境向けセキュリティ・モニタリング プラットフォーム 2022.10

• ハニーポットをVirtual PCで構築する 200507

• Honeynet Project
  • オープンソースのハニーポットなど配布
  • Know Your Enemy: Tracking Botnets

最新の50件