TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究のログ

トップ > Malware: SystemBC

Malware: SystemBC

SystemBC (まとめ)

Malware: SystemBC **マルウェア(まとめ) ***まとめ マルウェア種別: Botnet / ボットネット 攻撃組織: Vice Society (ランサムウェア)

【要点】 ◎感染対象のマシンに Proxy Server を導入するバックドアマルウェア。2019年から販売されており、ランサムウェア攻撃などに利用される

#SystemBC #マルウェア

SystemBC Infects 10,000 Devices After Defying Law Enforcement Takedown

Malware: SystemBC

【要点】 ◎Silent Pushは、法執行機関の摘発後もSystemBCマルウェアが活動を継続し、1万台超を感染させていると警告した (SecurityWeek)

ボットネット「SystemBC」の驚異、VPSを広帯域高速攻撃通信経路に変貌させる 掲載日

Malware: SystemBC

【要点】 Lumen Technologiesはボットネット「SystemBC」が大手仮想専用サーバを感染させ約1,500台を悪用し、広帯域攻撃の通信経路として利用。主被害は米国・欧州で、同社は侵害指標を公開し対策を呼び掛けた

Zscaler warns that ransomware attacks on oil and gas surge 935%, as critical sectors targeted

*マルウェア種別: ランサムウェア / Ransomware **統計 / 資料 Malware: DanaBot Malware: Smoke Loader (Trojan) Malware: IcedID / Bokbot Malware: SystemBC Malware: PikaBot Malware: Bumblebee (ローダー) サービス: RaaS / Ransomware as a Service 攻撃組織: RansomHub 攻撃組織: Akira 攻撃組織: Clop / CL0P (ランサムウェア) セキュリティ企業: Zscaler

【訳】Zscaler は、石油・ガス業界に対するランサムウェア攻撃が 935% 急増、重要セクターが標的となっていると警告 【要約】 Zscalerは、石油・ガス業界へのランサムウェア攻撃が前年比935%増と報告。生成AIの活用で攻撃が高度化し、医療や製造業も標的に。…

DroxiDat (まとめ)

Malware: DroxiDat **マルウェア(まとめ) ***まとめ *マルウェア種別: RAT Malware: SystemBC

【要点】 ◎SystemBC(RAT)の亜種 【ブログ】■2023年 ◆Focus on DroxiDat/SystemBC (SecureList, 2023/08/10) https://securelist.com/focus-on-droxidat-systembc/110302/ ⇒ https://malware-log.hatenablog.com/entry/2023/08/10/000000_3 ◆Southern African…

#DroxiDat #SystemBC #RAT #マルウェア

Southern African power generator targeted with DroxiDat malware

Malware: DroxiDat Malware: SystemBC 重要インフラ: 電力 重要インフラ: 石油

【訳】アフリカ南部の発電所がDroxiDatマルウェアに狙われる 【要約】 南部アフリカの発電所が新たなSystemBCマルウェア亜種「DroxiDat」によるサイバー攻撃の標的となった。カスペルスキーによると、未知のハッカーグループがCobalt StrikeツールとDroxiDat…

Focus on DroxiDat/SystemBC

Malware: DroxiDat Malware: SystemBC

【ブログ】 ◆Focus on DroxiDat/SystemBC (SecureList, 2023/08/10) https://securelist.com/focus-on-droxidat-systembc/110302/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆バックドア / Backdoor (まとめ) ◆SystemBC (まとめ) ◆Drox…

A defender’s view inside a DarkSide ransomware attack

Ransomware: DarkSide *マルウェア種別: ランサムウェア / Ransomware **必読レポート Malware: SystemBC

【図表】 出典: https://news.sophos.com/en-us/2021/05/11/a-defenders-view-inside-a-darkside-ransomware-attack/ 【要約】 DarkSideランサムウェア攻撃についての内部情報。DarkSideはRansomware-as-a-Service組織であり、米国のガソリンパイプラインや…

ランサムウェア攻撃で Tor バックドアとして使用される SystemBC

Malware: SystemBC

【要点】 ◎ランサムウェアで使用されるバックドア。プロキシ機能とリモート管理ツールの機能をもつ 【図表】 出典: https://news.sophos.com/ja-jp/2021/01/07/systembc-jp/ 【概要】 【ブログ】 ◆ランサムウェア攻撃で Tor バックドアとして使用される Syst…

Ransomware gangs automate payload delivery with SystemBC malware

Malware: SystemBC *マルウェア種別: ランサムウェア / Ransomware

【ニュース】 ◆Ransomware gangs automate payload delivery with SystemBC malware (BleepingComputer, 2020/12/16 09:00) [ランサムウェアのギャングがSystemBCマルウェアでペイロードの配信を自動化] https://www.bleepingcomputer.com/news/security/ran…

Egregor ransomware: Maze’s heir apparent

Ransomware: Egregor Ransomware: Sekhmet Ransomware: Maze *マルウェア種別: ランサムウェア / Ransomware Malware: SystemBC

【ブログ】 ◆Egregor ransomware: Maze’s heir apparent (Sophos, 2020/12/08) [Egregor ransomware、 Mazeの後継者の登場] A new variant of the Sekhmet ransomware has stepped into the ransomware-as-a-service game, picking up where Maze left off. …

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023