JPCERT/CC Eyes

イベント

寺本健悟(Kengo Teramoto)

2021/02/25

Japan Security Analyst Conference 2021 開催レポート～1ST TRACK～

Japan Security Analyst Conference 2021（JSAC2021）の講演の様子を引き続きお伝えします。第3回は...
続きを読む>
インシデント

佐條研(Ken Sajo)

2021/02/22

マルウェアEmotetのテイクダウンと感染端末に対する通知

2019年10月以降、日本国内にてEmotetの感染事例が急増し、JPCERT/CCではこれまで注意喚起の発行や感染が疑われる場合の調査手順...
続きを読む>
イベント

渕上侑汰（Yuta Fuchikami）

2021/02/18

Japan Security Analyst Conference 2021 開催レポート～2ND TRACK～

前回の3RD TRACKの紹介記事に引き続き、今回はJapan Security Analyst Conference 2021 2ND T...
続きを読む>
イベント

増渕維摩(Yuma Masubuchi)

2021/02/12

Japan Security Analyst Conference 2021 開催レポート～3RD TRACK～

JPCERT/CCは、2021年1月28日にJapan Security Analyst Conference 2021 （JSAC2021...
続きを読む>
マルウェア

喜野孝太(Kota Kino)

2021/02/09

マルウェアLODEINFOのさらなる進化

前回、前々回のブログで、日本国内の組織を狙ったマルウェアLODEINFOの機能や進化について紹介してきましたが、JPCERT/CCでは今年も...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2021/01/26

攻撃グループLazarusによる攻撃オペレーション

これまでJPCERT/CC Eyesでは、攻撃グループLazarus（Hidden Cobraとも言われる）が使用するマルウェアについて複数...
続きを読む>
インシデント

朝長秀誠 (Shusei Tomonaga)

2021/01/19

攻撃グループLazarusが侵入したネットワーク内で使用するツール

攻撃者がネットワーク内に侵入した後、ネットワーク内の調査や感染拡大などにWindowsコマンドや正規のツールを使用することはよく知られていま...
続きを読む>
マルウェア

喜野孝太(Kota Kino)

2020/12/10

Quasar Familyによる攻撃活動

Quasar［1］は、オープンソースのRAT（Remote Administration Tool）であり、機能が豊富かつ簡単に利用できるこ...
続きを読む>
その他

伊藤智貴 (Tomo Ito)

2020/12/04

CNA活動レポート〜日本の2組織が新たにCNAに参加〜

2020年12月4日、MITRE社と国内の2組織から、CNA（CVE Numbering Authority）について発表がありました。Th...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2020/11/10

攻撃グループBlackTechが使用するLinux版マルウェア（ELF_PLEAD）

以前のJPCERT/CC Eyesで攻撃グループBlackTechが使用するLinux版マルウェアELF_TSCookieについて紹介しまし...
続きを読む>