開発者ã®Windowsã€macOSã€Linux環境を狙ã£ãŸDangerousPasswordã«ã‚ˆã‚‹æ”»æ’ƒ - JPCERT/CC EyesJPCERT/CCã¯ã€2019å¹´6月ã‹ã‚‰ç¶™ç¶šã—ã¦æ”»æ’ƒã‚’è¡Œã£ã¦ã„る標的型攻撃グループDangerousPassword [1][2]（CryptoMimicã¾ãŸã¯ã€SnatchCryptoã¨ã‚‚呼ã°ã‚Œã‚‹ï¼‰ã«é–¢é€£ã™ã‚‹ã¨æ€ã‚れるã€æš—å·è³‡ç”£äº¤æ›äº‹æ¥è€…ã®é–‹ç™ºè€…ã‚’ç‹™ã£ãŸæ”»æ’ƒã‚’5月末ã«ç¢ºèªã—ã¦ã„ã¾ã™ã€‚ã“ã®æ”»æ’ƒã¯ã€ãƒžã‚·ãƒ³ä¸Šã«Pythonã‚„Node.jsãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸWindowsã€macOSã€Linux環境をターゲットã¨ã—ãŸã‚‚ã®ã§ã™ã€‚ 今回ã¯ã€JPCERT/CCãŒç¢ºèªã—ãŸæ”»æ’ƒãŠã‚ˆã³ä½¿ç”¨ã•ã‚ŒãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ Pythonマルウェアを起点ã¨ã—ãŸWindows環境ã«ãŠã‘る攻撃 攻撃者ã¯ã€QRコードを扱ã†ãŸã‚ã®Pythonモジュール(https://github.com/mnooner256/pyqrcode)ã®builder.pyã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã«ä¸æ£ãªã‚³ãƒ¼ãƒ‰ã‚’挿入ã—ãŸã‚‚ã®ã‚’ã‚らã‹ã˜ã‚用æ„ã—ã€
AWS VPCルーティングã®åŸºæœ¬ã‹ã‚‰ç™ºå±•æ§‹æˆä¾‹ | 外é“父ã®åŒ 
SNSã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆåã§è¢«ç–‘者æ–定ã—ãŸå¤§é˜ªåºœè¦ã®èª¤èªé€®æ•ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
ディスクユニオンãŒã€Œã‚¢ãƒ‹ã‚½ãƒ³ã€ã¨ã€Œã‚²ãƒ¼ãƒ 音楽ã€ã«ç‰¹åŒ–ã—ãŸå°‚門店を7月24æ—¥ã«ã‚ªãƒ¼ãƒ—ãƒ³ã€‚å ´æ‰€ã¯æ–°å®¿ã§ã€ã‚¢ãƒ‹ãƒ¡ä¸»é¡ŒæŒã‚„ゲームã®ã‚µã‚¦ãƒ³ãƒ‰ãƒˆãƒ©ãƒƒã‚¯ãªã©ã‚’1万点以上用æ„
{{#tags}}- {{label}}
{{/tags}}