JPCERT/CC Eyes

マルウェア

増渕維摩(Yuma Masubuchi)

2021/10/26

攻撃グループLuoYuが使用するマルウェアWinDealer

2021年1月28日に開催されたJSAC2021で、2014年から活動が確認されている韓国や日本の組織をターゲットにした攻撃グループ「Luo...
続きを読む>
その他

鹿野恵祐 (Keisuke Shikano)

2021/10/19

TSUBAMEレポート Overflow（2021年7～9月）

はじめにこのブログ「TSUBAMEレポート Overflow」では、四半期ごとに公表している「インターネット定点観測レポート」の公開にあわ...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2021/09/28

攻撃グループBlackTechが使用するマルウェアGh0stTimes

国内における攻撃グループBlackTechの活動が、2018年頃から継続的に確認されています。最近は、以前に比べると話題になることが少なくな...
続きを読む>
その他

鹿野恵祐 (Keisuke Shikano)

2021/09/02

定点観測友の会という名のコミュニティー活動について

JPCERT/CCでは、国内の定点観測事業を行っている組織を対象に、観測動向などの情報共有を目的としたメーリングリストの運用や会議を開催して...
続きを読む>
フォレンジック

朝長秀誠 (Shusei Tomonaga)

2021/08/31

オフラインでVolatility 3を実行する方法

長らくベータ版として提供されていたVolatility 3ですが、2021年2月に正式バージョン（v.1.0.0）がリリースされました。Vo...
続きを読む>
その他

鹿野恵祐 (Keisuke Shikano)

2021/07/26

TSUBAMEレポート Overflow（2021年4～6月）

はじめにこのブログ「TSUBAMEレポート Overflow」では、四半期ごとに公表している「インターネット定点観測レポート」の公開にあわ...
続きを読む>
インシデント

増渕維摩(Yuma Masubuchi)

2021/07/06

ECサイトのクロスサイトスクリプティング脆弱性を悪用した攻撃

2021年4月28日に、Trend MicroからECサイトのクロスサイトスクリプティング（以下、XSS）脆弱性を悪用した攻撃（Water ...
続きを読む>
イベント

中野巧 (Takumi Nakano)

2021/06/30

CSIRT研修レポ：ベトナム VNCERT/CC編

こんにちは、JPCERT/CC 国際部の中野です。いよいよコロナ禍での2度目の夏がやって来ました。この記事を読んでくださっている皆さんの中に...
続きを読む>
イベント

松岡満美子（Mamiko Matsuoka）

2021/06/24

JPCERT/CC 感謝状 2021～コロナ禍におけるご尽力に感謝を込めて～

皆さん、こんにちは。広報の松岡です。 2021年6月、JPCERT/CCはサイバーセキュリティ対策活動に特に大きなお力添えをいただきました方...
続きを読む>
インシデント

喜野孝太(Kota Kino)

2021/06/01

ラッキービジター詐欺で使用されるPHPマルウェア

JPCERT/CCでは、国内のWebサイトが改ざん被害を受け、不正なページが設置される事例を継続して観測しています。これらの事例では、不正に...
続きを読む>