タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
リスクアセスメントツールの公開 2024 年 7 月 31 日、ICI リスクアセスメントツールを公開しました。 このツールは、「標的型攻撃」「サイバーランサム」「ビジネスメール詐欺/ Business E-mail Compromise（BEC：読み方はビーイーシー）」の脅威に直面している組織が、自組織のリスク軽減率を可視化したり、多数の関連会社で構成される企業集団において、企業集団全体と個別のリスクを可視化したりするために有用なツールだと考えています。 図1. ICI リスクアセスメントツール 本ブログでは、このツールをどのような考えや価値観で作成したのか、背景について記載します。 サイバーセキュリティー分野のリスクアセスメントに関する資料 情報セキュリティーのマネジメントにおいて、リスクアセスメントはその推進のコアとして組織が行うべき作業に位置づけられています。そのため、過去から様々
この記事について 標的型攻撃メール 添付ファイル マルウェアの感染フロー ショートカットファイルの起動 マルウェア解析と動作の説明 Installerの動作 Loaderの動作 攻撃者のミス？ アクター 防御策 IoCs Cobalt Strike Beaconの通信先 (C2 サーバ) 各ファイル詳細 This post is also available in: English この記事について この記事は、当社分析チームが観測した Tropic Trooper（別称： Pirate Panda, KeyBoy）と呼ばれるサイバー攻撃者によるものと目される標的型攻撃メールを使った攻撃手法と、使用されたマルウェアについての分析レポートです。 標的型攻撃メール 攻撃者が標的の組織に対しマルウェアへの感染やアカウント窃取を狙った電子メールを送信してくることはよく知られています。我々が分析した
はじめに 感染フロー 攻撃メール 解析結果 考察 防御策 IoCs This post is also available in: English はじめに 当社では、日常的に大量のばらまき型の攻撃メールを観測しており、その中で新たな攻撃や日本に対する大規模なキャンペーンの萌芽を把握するために、検体を日々確認しています。特に、ビジネスで通常使われない拡張子を持つファイルが添付されたメールや、日本語の攻撃メールは標的型攻撃メールの可能性も考慮し注視しています。 今回のブログでは、最近観測された多段の感染プロセスを有する日本語のばらまき型攻撃メールの解析内容について解説します。 この検体は難読化された VBScript や PowerShell スクリプトに加えて、不正コードが埋め込まれた画像(ステガノグラフィー)や、フリーの画像アップロードサイト・テキスト共有サイトをペイロードの取得先として
青山通り外苑前 『続・伊藤忠ガーデン ITOCHU SDGs STUDIO』 SDGs活動の情報発信スペースとして「J-WAVEラジオブース」を常設 ＜サステナブル・シーフード展＞ 展示監修：WWFジャパン 会期：2021年6月1日〜7月11日 場所：東京都港区北青山2-3-1 Itochu Garden B1F 時間：11時〜18時 休館日：毎週月曜日 海がいま抱えている問題や、その解決の一助となる「サステナブル・シーフード」についてご紹介します。 食卓で美味しくいただいているお魚のことを、この機会にもう少し知って・考えてみませんか。（公式Facebookより） エシカルな雑貨を扱う「エシカルコンビニ」 社会課題と向き合うモノ・コトを陳列しています。 photoⒸarashi
大人が赤ちゃんの頭になってみたら？牛乳を持ってみたら？ ランドセルはどれほど重い？ こどもになって世界を見る体験型展示 「こどもの視展」開催 〜2022年7月22日（金）からITOCHU SDGs STUDIOにて展示～ ITOCHU SDGs STUDIO（東京都港区北青山2-3-1 Itochu Garden B1F）は、こども向けSDGs施設であるITOCHU SDGs STUDIO KIDS PARK（協力：株式会社ボーネルンド）の7月22日オープンに合わせ、こども視点での体験を通して、こどもとの暮らしや社会の在り方について考える体験型展示『こどもの視展』を2022年7月22日（金）～2022年9月19日（月・祝）の期間で開催することをお知らせいたします。 ITOCHU SDGs STUDIOを運営する伊藤忠商事株式会社は企業理念でもある「三方よし」の精神のもと、自社だけでなく様々
概要 Tropic Trooperとは アトリビューションの必要性 攻撃の全体像と利用されたマルウェア 過去の検体との類似性 EntryShellとKeyBoyの相似 新たなマルウェア CrowDoorとFamousSparrowとの関連性 FamousSparrowとは 新たなマルウェアCrowDoor まとめ 謝辞 IoCs This post is also available in: English 概要 前回の記事では、 Tropic Trooper（別称： Pirate Panda, KeyBoy ）による攻撃事例の一つに着目し、スピアフィッシングメールを契機にマルウェアに感染するまでのフローと、攻撃に使われたマルウェアの動きを解説しました。我々はその後も継続して同様のアクタによる攻撃を観測しています。 今回は、マルウェアの解析を通じてどのように本攻撃キャンペーンの背後にあるT
One of Japan’s biggest trading firms, Itochu, has decided to end its partnership with a major Israeli defense company due to the war in Gaza. The sprawling conglomerate, best known outside Japan for its Family Mart chain of convenience stores, said its aviation unit will cut ties with Elbit Systems, which bills itself as Israel’s largest defense contractor, by the end of February. The decision was
ITOCHU SDGs STUDIOではSDGs実現に向けて、社会や日常の課題を解決するオノマトペを体験できる展示『オノマトペ処方展』を4月1日（月）～7月15日（月・祝）に開催いたします。 AIにもことばをつくりだせる時代に、まだ人間にしか生みだせないことば、オノマトペ。オノマトペは、「ニャーニャー」「ドンドン」といった物理的な音を表す擬音語と、「キラキラ」「ワクワク」といった、実際には音を伴わない状態や心情を表現する擬態語を総称した言葉です。日本は、世界でもオノマトペの数が特に多く、「オノマトペ大国」と言われている一方で、オノマトペは幼稚な言葉とされ、過小評価されてきました。しかし、オノマトペは、直感的に感情や感覚を表現でき、他者と情報を共有しやすいという特徴から、その実用性が注目されている言葉でもあります。実際に、医療現場で患者が医者に痛みを伝える手段や、聴覚に不自由を感じる人がスポ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
