tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Malware Log https://malware-log.hatenablog.com/ 攻撃組織: MuddyWater / SeedWorm (イラン) CVE-2017-0199 偽装技術: ステガノグラフィ / Steganography キャンペーン: BlackWater 【訳】MuddyWater APTグループが新たな攻撃ツールを追加 【要点】 ◎MuddyWaterがCVE-2017-0199悪用と新手口を追加。JPG偽装ペイロードやYARA回避で検知逃れ、官公庁を広域に攻撃。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmalware-log.hatenablog.com%2Fentry%2F2019%2F06%2F06%2F000000_12" title="The MuddyWater APT Group Adds New Tools to Their Arsenal - TT Malware Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-06-06 00:00:00 rich https://malware-log.hatenablog.com/entry/2019/06/06/000000_12 1.0 100%