tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Malware Log https://malware-log.hatenablog.com/ 攻撃組織: APT17 / Hidden Lynx / Deputy Dog / Aurora Panda / Tailgater Team / (Axiom) Malware: Emdivi / Sunblade (RAT) **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Malware: BLACKCOFFEE Malware: Agtid Backdoor: Hikit Malware: McRAT Backdoor: Preshin Malware: Derusbi *インディケータ情報 【ニュース】 ◆JPCERT/CC、「Emdivi」解析用スクリプトを無償公開 - 「APT 17」用ツールも (Security NEXT, 2015/10/28) http://www.security-next.com/063786 【参考情報】 ◆標的型攻撃に使われるマルウエアを検知するVolatility Plugin (JPCERT/CC, 2015/10/28) https://www.jpcert.or.jp/magazine/acreport-aptscan.html ◆APT17: Hiding in Plain Sight - FireEye and Microsoft … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmalware-log.hatenablog.com%2Fentry%2F2015%2F10%2F28%2F000000_1" title="JPCERT/CC、「Emdivi」解析用スクリプトを無償公開 - 「APT 17」用ツールも - TT Malware Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2015-10-28 00:00:00 rich https://malware-log.hatenablog.com/entry/2015/10/28/000000_1 1.0 100%