トãƒã‚¤ã®æœ¨é¦¬ã‚’é…布ã™ã‚‹å½ã®ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã«æ³¨æ„Proofpointã¯ã“ã®ã»ã©ã€ã€ŒZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint USã€ã«ãŠã„ã¦ã€ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã€ŒBitwardenã€ã®å½ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒ‘ッケージを介ã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒZenRATã€ãŒé…布ã•ã‚Œã¦ã„ã‚‹ã¨ã—ã¦ã€æ³¨æ„を呼ã³æŽ›ã‘ãŸã€‚本稿執ç†æ™‚点ã§ã¯ã“ã®ãƒ‘ッケージãŒã©ã®ã‚ˆã†ã«é…布ã•ã‚Œã¦ã„ã‚‹ã‹ã¯ã‚ã‹ã£ã¦ã„ãªã„ã¨ã—ã¦ã„る。 ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US Proofpointã«ã‚ˆã‚‹ã¨ã€ZenRATã¯ä¸»ã«Windowsユーザーを標的ã¨ã—ãŸæƒ…å ±çªƒå–機能を備ãˆãŸãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«åž‹ã®ãƒˆãƒã‚¤ã®æœ¨é¦¬ã¨ã•ã‚Œã‚‹ã€‚ã“ã®ãƒ‘ッケージã¯Bitwardenã®é–¢é€£ã‚µã‚¤ãƒˆã‚’装ã£ãŸWebサイト「bitwariden[.].comã€ã§ç™ºè¦‹ã•ã‚ŒãŸã¨ã„ã†ã€‚ ã“ã®ãƒ‘ッケージã«ã¯æ‚ªæ„
センシティブデータ
Xユーザーã®Vã•ã‚“: 「ã‚ã‹ã‚‹ã€‚ã†ã¡ã¯ Dropbox ã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ€ãƒ¼ç”¨æ„ã—ã¦ã€Œlog ディレクトリ以下全部é€ã£ã¦ã“ã„ã€ã£ã¦è¨€ã£ã¦ã‚‹ã€‚センシティブãªæƒ…å ±ã¯å…¨éƒ¨ “REDACTED†ã¨ã„ã†æ–‡å—列ã«ãƒã‚°å‡ºåŠ›æ™‚ã«ç½®ãæ›ãˆã‚‹ä»•çµ„ã¿å…¥ã‚Œã¦ã‚‹(無効ã«ã‚‚ã§ãã‚‹ãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆæœ‰åŠ¹)。〠/ X
Xユーザーã®ä¸‰è¼ªä¿¡é›„ã•ã‚“: 「本日ã®RDPブルートフォース攻撃ã§ä½¿ã‚ã‚ŒãŸãƒ‘スワードã§ã€æœ€é•·ã¯ã“ã‚Œï¼24æ¡ï¼ 1qaz@WSX3edc$RFV5tgb^YHN〠/ X
Xユーザーã®å¾³ä¸¸ 浩ã•ã‚“: 「Amazonã«é–¢ã—ã¦æƒ…å ±ãŒé›†ã¾ã£ã¦ãã¦ã„ã¾ã™ãŒã€ã©ã†ã‚‚ä¸ç¶™åž‹ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã§ã¯ãªã•ãã†ã§ã™ã€‚〠/ Twitter
多è¦ç´ èªè¨¼ã®ãƒã‚¤ãƒ‘スãŒå¯èƒ½ãªæ”»æ’ƒã€ŒPass-The-Cookieã€ã«ã¤ã„ã¦
Xユーザーã®ãƒ„ーブãƒï¼ˆãƒœãƒ«ãƒˆãƒãƒ³ã‚¿ãƒ¼ã•ã‚“: 「対処方法ã¯ä»¥ä¸‹ 1. メールãªã©ã®ãƒªãƒ³ã‚¯ã‹ã‚‰Amazonã®ã‚µã‚¤ãƒˆã¸ç§»å‹•ã—ãªã„ 2.移動ã—ã¦ã—ã¾ã£ãŸå ´åˆã€é€Ÿã‚„ã‹ã«Cookieを削除 3.パスワード変更ã€é›»è©±ã‚„Eメールã€ã‚¢ãƒ—リç‰ã®è¨å®šã—ã¦ã„ãªã„別ã®å¤šè¦ç´ èªè¨¼ãŒè¨å®šã•ã‚Œã¦ã„ã‚‹å ´åˆã¯ãƒãƒƒã‚¯ãƒ‰ã‚¢ã«ãªã‚‹ãŸã‚削除〠/ X
Xユーザーã®TINGã•ã‚“: 「ã„ã‚„ã“ã‚Œå±ãªã™ãŽã‚‹ã‚ ã“ã‚Œã§ãƒã‚°ã‚¤ãƒ³ã—ãŸã‚‰ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæŠœã‹ã‚Œã‚‹ã‚„ã¤ã ã‚（カスペルスã‚ーã§ãƒ–ãƒãƒƒã‚¯ã•ã‚ŒãŸã®ã‚’ã‚ãˆã¦æ‹’å¦ã—ã¦è©¦ã—ã¦ã‚‹ 何ãŒæ€–ã„ã£ã¦ã“れブラウザ上ã§è¦‹ãŸã‚‰URLã‚‚å«ã‚ã¦æ£è¦ã‚µã‚¤ãƒˆã«ã—ã‹è¦‹ãˆãªã„ã—パスワードマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã‚‚誤èªã™ã‚‹ã£ã¦ã“ã¨ãªã‚“よã https://t.co/eOMVTwNdFs〠/ X
システムã®ç©´ã‚’ã¤ãフィッシングè©æ¬ºã®æ‰‹å£ã¨å¯¾ç– 『二段階èªè¨¼ã€ã‚‚鉄å£ã§ã¯ãªã„？
「Amazonã‚’ä¸æ£åˆ©ç”¨ã•ã‚ŒãŸã€â”€â”€SNS上ã§å ±å‘Šç›¸æ¬¡ã　「二段階èªè¨¼ã‚’çªç ´ã•ã‚ŒãŸã€ãªã©ã®å£°ã‚‚
Xユーザーã®å¾³ä¸¸ 浩ã•ã‚“: 「一部ã§ã€Œï¼’段階èªè¨¼ãŒçªç ´ã•ã‚ŒãŸ!ã€ã¨è©±é¡Œã«ãªã£ã¦ã„るよã†ã§ã™ãŒã€ã“ã‚Œã¯ä»¥å‰ã‹ã‚‰ã‚るリアルタイム・フィッシング（ä¸ç¶™åž‹ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ï¼‰ã‹ã¨æ€ã‚ã‚Œã¾ã™ã€‚以下ã®å‹•ç”»ã§PoC付ãã§è§£èª¬ã—ã¦ã„ã¾ã™ã€‚ https://t.co/GF5fqPflTh〠/ X
Xユーザーã®alice in the git stashã•ã‚“: 「暗証番å·åˆ†å¸ƒã€‚ã¾ãšç›®ã«ã¤ãã®ã¯ xxyy 系。ã•ã™ãŒã« xxxx ã¯ç°¡å˜ã™ãŽã‚‹ã¨æ€ã†ã®ã‹æ„外ã¨è–„ã„。6969 ãŒãªãœã‹å¤§ãã„。ã¡ã‚‡ã£ã¨ãšã‚Œã¦ã‚‹ã¨ã“ã‚ã«æ¿ƒã„点ãŒã‚ã‚‹ã‘ã©ãªã‚“ã ã‚ã€ã¨ãŠã‚‚ã£ãŸã‚‰5150。ã“れヴァン・ヘイレンã ã‚。 https://t.co/Ks96Tece7W〠/ X
注æ„æ·±ã„自分ãŒâ€¦ä¸€çž¬ã§å¥ªã‚ã‚ŒãŸ1åƒä¸‡å††ã€€éŠ€è¡Œã¯ã€Œè¿”å´ã§ãã¾ã›ã‚“ã€ï¼šæœæ—¥æ–°èžãƒ‡ã‚¸ã‚¿ãƒ«
Chromeã®æ–°æ©Ÿèƒ½ï¼šGoogle パスワード マãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã®ãƒ‡ã‚¶ã‚¤ãƒ³ãŒåˆ·æ–°ï¼PCã®ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—ã«ã‚·ãƒ§ãƒ¼ãƒˆã‚«ãƒƒãƒˆã‚‚作æˆå¯èƒ½ã«ï¼
Xユーザーã®ã‚¼ãƒã•ã‚“: 「ã“れマジã§ã¿ã‚“ãªè¦‹ã¦ã»ã—ã„。 今日è©æ¬ºã«éã„ã‹ã‘ãŸã€‚2段階èªè¨¼ã«ã—ã¦ã‚‹ã‹ã‚‰å¤§ä¸ˆå¤«ã ã£ãŸã‘ã©ã—ã¦ãªã‹ã£ãŸã‚‰çµ‚ã‚ã£ã¦ãŸã€‚ã“ã‚ŒãŒæ¥ã‚‹ã£ã¦ã“ã¨ã¯ã‚ªãƒ¬ã®Apple IDã¨ãƒ‘スワードãŒãƒãƒ¬ã£ã¦ã‚‹ã£ã¦äº‹ãªã‚“ã よã。ã©ã“ã§ãƒãƒ¬ãŸã‹ã‚ªãƒ¬ã§ã‚‚検討もã¤ã‹ãªã„。 2段階èªè¨¼ã¯çµ¶å¯¾ONã«ã—ã¨ã„ã¦ã»ã—ã„。 ã¾ã˜ã§å±ãªã„よ https://t.co/JT0TwUw7Bi〠/ X
Xユーザーã®Kazuho Okuã•ã‚“: 「sshéµã‚’æš—å·åŒ–ã—㦠.ssh ã«ä¿å˜ã—ã¦ã„るエンジニアã ã‘ãŒã€ãƒ‘スワード平文ä¿å˜ã«çŸ³ã‚’投ã’ãªã•ã„〠/ X
ソルト付ããƒãƒƒã‚·ãƒ¥ã®ã‚½ãƒ«ãƒˆã¯ã©ã“ã«ä¿å˜ã™ã‚‹ã®ãŒä¸€èˆ¬çš„ã‹ - Qiita
徳丸 浩 on X: "ソルト化ãƒãƒƒã‚·ãƒ¥ãŒè©±é¡Œã«ãªã£ã¦ã„ã‚‹ã®ã§ã€ã‚½ãƒ«ãƒˆã«å¯¾ã™ã‚‹ç†è§£åº¦æ¸¬å®šè©¦é¨“å•é¡Œã‚’作りã¾ã—ãŸã€‚ãµã‚‹ã£ã¦ã”å‚åŠ ãã ã•ã„。ç¾åœ¨ã®çŸ¥è˜ã§ã€Œã“ã‚Œã‹ãª?ã€ã§ç”ãˆã¦ã„ãŸã ã‘ã‚‹ã¨å¹¸ã„ã§ã™ã€‚ ã€å•é¡Œã€‘パスワードをãƒãƒƒã‚·ãƒ¥å€¤ã§ä¿å˜ã™ã‚‹éš›ã®ã‚½ãƒ«ãƒˆã¯ã©ã“ã«ä¿å˜ã™ã‚‹ã®ãŒä¸€èˆ¬çš„ãªå®Ÿè£…ã§ã™ã‹?" / X
wakatono, Ph.D.(JK)ã•ã‚“ã¯Twitterを使ã£ã¦ã„ã¾ã™: 「抜ã„ãŸãƒ¤ãƒ„ã€æƒ…å ±ã‚’å£²ã‚Šã«å‡ºã—ã¦ã¾ã™ã（約9万円）。 抜ã‹ã‚ŒãŸãƒ‘スワードã¯ã€ã‚½ãƒ«ãƒˆãªã—MD5ã¨ã®ã“ã¨ã€‚åŠåˆ†ã¯æŠœã„ãŸãƒ¤ãƒ„ãŒå¹³æ–‡ã«ã—ã¦ã‚‹æ¨¡æ§˜ã€‚ 抜ã„ãŸãƒ¤ãƒ„ã€ã“ã®SNSã®ç‰¹æ€§ï¼ˆã‚ªã‚¿ã‚¯å‘ã‘）を把æ¡ã—ã¦ã‚‹ã‚ˆã†ã§ã€Pixivã‚„Twitterã§ã‚‚åŒã˜IDパスワード使ã„ã¾ã‚ã—ã¦ã‚‹ã‚“ã˜ã‚ƒã？（æ„訳）ã¨ã‚‚書ã„ã¦ã¾ã—ãŸã€‚〠/ X
pictBLand・pictSQUAREã§ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãŒç™ºç”Ÿã€ãƒ‘スワードやå£åº§æƒ…å ±ãªã©ãŒæµå‡ºã—ãŸæ¨¡æ§˜
{{#tags}}- {{label}}
{{/tags}}