JPCERT/CC Eyes

その他

福本郁哉（Ikuya Fukumoto）

2019/12/03

PSIRT Services Framework v1.0 日本語版

近年「PSIRT」という言葉が注目を集めています。PSIRT（Product Security Incident Response/Read...
続きを読む>
マルウェア

佐條研(Ken Sajo)

2019/12/02

マルウエアEmotetへの対応FAQ

最終更新日:2026.3.16 ※注：JPCERT/CCでは2023年4月以降、Emotetの活動を確認しておりません。 2019年10月以...
続きを読む>
マルウェア

JPCERT/CC

2019/10/23

攻撃グループBlackTechが使うダウンローダIconDown

以前のJPCERT/CC Eyesで、攻撃グループBlackTechが使用するマルウエアTSCookieやPLEADについて説明しました。こ...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2019/09/03

攻撃グループBlackTechが侵入後に使用するマルウエア

以前のJPCERT/CC Eyesで攻撃グループBlackTechが使用するマルウエアTSCookieやPLEADについて説明しましたが、引...
続きを読む>
マルウェア

JPCERT/CC

2019/08/01

マルウエアの設定情報を自動で取得するプラグイン ~MalConfScan with Cuckoo~

マルウエア分析において、その設定情報を取得することは重要な要素です。マルウエアの設定情報には、通信や永続化といったマルウエアの動作に関わるさ...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2019/07/30

マルウエアの設定情報を抽出する ~ MalConfScan ~

毎日、数多くのマルウエアが発見されていますが、その多くは過去に確認されているものの亜種であり、コードはほとんど変わりません。変更されているの...
続きを読む>
マルウェア

JPCERT/CC

2019/07/04

短縮URLからVBScriptをダウンロードさせるショートカットファイルを用いた攻撃

2019 年 6 月に日本の組織に対して不正なショートカットファイルをダウンロードさせようとする標的型攻撃メールが送信されていることを確認し...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2019/05/29

マルウエアが含まれたショートカットファイルをダウンロードさせる攻撃

2019年4月から5月にかけて、日本の組織に対して、不正なショートカットファイルをダウンロードさせようとする標的型攻撃メールが送信されている...
続きを読む>
マルウェア

朝長秀誠 (Shusei Tomonaga)

2019/05/28

マルウエアTSCookieの設定情報を正常に読み込めないバグ（続報）

以前のJPCERT/CC Eyesで攻撃グループBlackTechが使用していると考えられるマルウエアTSCookie のバグについて紹介し...
続きを読む>
その他

JPCERT/CC

2019/04/24

産業用IoT導入のためのセキュリティファーストステップ英語版リリース

制御システムセキュリティ対策グループの一柳です。2018年8月に公開し、ご好評いただいてる「工場における産業用IoT導入のためのセキュリティ...
続きを読む>