気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
ブログサービスを悪用する最近の攻撃手口 | セキュリティ研究センターブログ
7 users
security.macnica.co.jp
security.macnica.co.jp
security.macnica.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
攻撃者が、インターネット上で利用可能なブログやコードレポジトリサービスに、暗号化したC2サーバのIP... 攻撃者が、インターネット上で利用可能なブログやコードレポジトリサービスに、暗号化したC2サーバのIPアドレスを掲載し、マルウェアがその情報を読み取ってC2サーバへ接続する手口は、デッド・ドロップ・リゾルバー(Dead Drop Resolver)として知られています。 その手法を使う代表的なマルウェアは、Elirks、Winnti等があります。 最近弊社で解析したマルウェアで過去見られた手口とは少し異なる部分がありましたので、記載したいと思います。 過去、観測された手口では、攻撃者がブログ記事にC2サーバのIPアドレスを暗号化した情報とその前後に識別子を記載し、マルウェアはブログ記事のページにアクセスしてその識別子を検索して暗号化された情報を抽出していました。下記は、過去に観測された攻撃者がブログに掲載した内容です。 図1. ブログに記載されていた暗号化されたC2情報 暗号化された情報の復
security.macnica.co.jp
security.macnica.co.jp
security.macnica.co.jp
security.macnica.co.jp
www.akiradeveloper.com
www.smd-am.co.jp
note.com/yriica
note.com/marroscorps
togetter.com
www.akiradeveloper.com
mrwk.hateblo.jp
gigazine.net
sitochablog.pages.dev
github.com/ksdme
www.penginsamurai.com
ift.tt
opan-bakery.com
storyofthesugar.hatenablog.com
www.bibibi100.com
2017/09/08 リンク