tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Malware Log https://malware-log.hatenablog.com/ 攻撃手法: living off the land / 環境寄生型攻撃 / LOL攻撃 / LotL攻撃 キャンペーン: Blotless 攻撃組織: Volt Typhoon / Bronze Silhouette 【図表】 出典: https://news.mynavi.jp/techplus/article/20240627-2973726/ 【概要】 項目 内容 特徴 ・長期間システムに潜伏することを優先・認証情報の窃取以外の目立つ活動は原則しない・発見される可能性のあるマルウェアは用いず・環境に元から存在するソフトウェアを活用して認証情報の窃取する・攻撃の痕跡(ログ)をほとんど残さないことから、検出は非常に難しい ■侵害調査方法 項目 内容 ドメインコントローラ(DC)のログ調査 ・ADデータベースファイルの持ち出し試行を調査 ・「ntdsutil.exe」、「vssadmin.exe」の実行ログ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmalware-log.hatenablog.com%2Fentry%2F2024%2F06%2F27%2F000000_3" title="日本の組織狙う環境寄生型サイバー攻撃、JPCERT/CCが警戒呼びかけ - TT Malware Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/tanigawa/20240725/20240725033737.png Hatena Blog https://hatena.blog 2024-06-27 00:00:00 rich https://malware-log.hatenablog.com/entry/2024/06/27/000000_3 1.0 100%