Unit 42 Archives

968

people reacted

詳説APIハンマリング: 複数のマルウェアファミリがサンドボックス回避に使う技術に新たな実装

By Riley Porter and Mark Lim
6月 24, 2022 at 6:00 AM

2 min. read

A conceptual image representing medical device security, including concepts such as the infusion pump vulnerabilities discussed here.

2,791

people reacted

[2022-03-04 14:30 PST の内容を反映] 医療機関にセキュリティを: 調査対象輸液ポンプの75%に脆弱性かアラート

By Aveek Das
3月 2, 2022 at 6:00 AM

2 min. read

A conceptual image representing malware, such as the OutSteel and SaintBot payloads that were observed as part of an attack targeting Ukrainian organizations.

2,941

people reacted

ウクライナの組織を狙うスピアフィッシング攻撃、ペイロードにドキュメントスティーラのOutSteelやダウンローダのSaintBot

By Unit 42
2月 28, 2022 at 5:21 PM

6 min. read

A conceptual image representing cybercrime, such as the SockDetour backdoor being tracked by Unit 42 in conjunction with the TiltedTemple campaign.

3,113

people reacted

SockDetour: 米国防衛関連企業をひそかに狙うファイルレス・ソケットレスのバックドア

By Unit 42
2月 24, 2022 at 6:00 AM

2 min. read

A conceptual image representing phishing, such as the research on a new Emotet infection method covered here.

6,154

people reacted

Emotetに新たな感染手法

By Tyler Halfpop, Micah Yates, Brad Duncan and Saqib Khanzada
2月 15, 2022 at 6:00 AM

2 min. read

A conceptual image representing cybercrime, such as the web skimmers discussed in this piece on top web threats.

3,763

people reacted

Web脅威の一年: クラウドホスティングを利用するWebスキマー他

By Cecilia Hu, Tao Yan, Taojie Wang and Jin Chen
1月 14, 2022 at 12:12 AM

2 min. read

A conceptual image representing a vulnerability, such as the Apache log4j remote code execution vulnerability discussed here, CVE-2021-44228.

25,538

people reacted

[2022-03-31 10:00 PDT更新] 脅威に関する情報: Apache Log4jに新たな脆弱性(CVE-2021-44228) 実際の悪用も確認

By Tao Yan, Qi Deng, Haozhe Zhang, Yu Fu and Josh Grunzweig
12月 10, 2021 at 10:05 PM

5 min. read

A conceptual image representing cybercrime, such as the use of the NGLite backdoor described here and the KdcSponge credential-stealing tool.

7,326

people reacted

ManageEngine ADSelfService Plusに対する標的型攻撃キャンペーンで防衛関連企業など機密情報を扱う産業分野が被害を受けたことが判明

By Jeff White, Peter Renals and Robert Falcone
11月 7, 2021 at 11:58 PM

5 min. read

A conceptual image representing malware, such as the BazarLoader windows-based malware discussed here.

6,400

people reacted

ケーススタディ: BazarLoaderからネットワーク偵察へ

By Brad Duncan
10月 18, 2021 at 6:00 AM

3 min. read

6,608

people reacted

Wireshark チュートリアル: Wiresharkワークショップビデオシリーズを公開

By Brad Duncan
10月 4, 2021 at 12:47 AM

< 1 min. read

Personal VPN and Its Evasions: Risk Factors and How to Maintain Network Visibility

2,643

people reacted

個人用VPNとその回避テクニック: リスク要因とネットワーク可視性を維持する方法

By Saeed Abbasi and Kirti Parekh
8月 17, 2021 at 1:46 AM

2 min. read

Machine Learning Command and Control project detects C2 traffic types.

2,670

people reacted

AIを使用した悪意のあるC2トラフィックの検出

By Stefan Achleitner and Ajaya Neupane
5月 24, 2021 at 6:00 AM

2 min. read

3,443

people reacted

Wireshark によるパケット解析講座12: Hancitor感染トラフィックの調査

By Brad Duncan
4月 9, 2021 at 1:36 AM

7 min. read

9,824

people reacted

Wiresharkによるパケット解析講座 11: RDPトラフィックの復号

By Brad Duncan and Vijay Prakash
4月 1, 2021 at 6:00 AM

4 min. read

10,714

people reacted

Wireshark によるパケット解析講座10: Emotet 感染トラフィックの調査

By Brad Duncan
1月 19, 2021 at 6:00 AM

5 min. read

Category: Unit 42

詳説APIハンマリング: 複数のマルウェアファミリがサンドボックス回避に使う技術に新たな実装

[2022-03-04 14:30 PST の内容を反映] 医療機関にセキュリティを: 調査対象輸液ポンプの75%に脆弱性かアラート

ウクライナの組織を狙うスピアフィッシング攻撃、ペイロードにドキュメントスティーラのOutSteelやダウンローダのSaintBot

SockDetour: 米国防衛関連企業をひそかに狙うファイルレス・ソケットレスのバックドア

Emotetに新たな感染手法

Web脅威の一年: クラウドホスティングを利用するWebスキマー他

[2022-03-31 10:00 PDT更新] 脅威に関する情報: Apache Log4jに新たな脆弱性(CVE-2021-44228) 実際の悪用も確認

ManageEngine ADSelfService Plusに対する標的型攻撃キャンペーンで防衛関連企業など機密情報を扱う産業分野が被害を受けたことが判明

ケーススタディ: BazarLoaderからネットワーク偵察へ

Wireshark チュートリアル: Wiresharkワークショップビデオシリーズを公開

個人用VPNとその回避テクニック: リスク要因とネットワーク可視性を維持する方法

AIを使用した悪意のあるC2トラフィックの検出

Wireshark によるパケット解析講座12: Hancitor感染トラフィックの調査

Wiresharkによるパケット解析講座 11: RDPトラフィックの復号

Wireshark によるパケット解析講座10: Emotet 感染トラフィックの調査

Popular Resources

Legal Notices

Account

Trending

Popular Resources

Legal Notices

Account