Unit 42 Archives

A conceptual image representing malware, such as IronNetInjector, discussed in this blog, Turla's new malware loading tool.

609

people reacted

IronNetInjector: Turlaの新しいマルウェアローディングツール

By Dominik Reichel
2月 19, 2021 at 6:00 午前

2 min. read

This conceptual image illustrates cryptojacking, such as the WatchDog cryptojacking compaign discussed in this blog.

607

people reacted

WatchDog: 2年にわたりオペレーションの続くクリプトジャックキャンペーンを暴く

By Nathaniel Quist
2月 17, 2021 at 1:45 午後

5 min. read

Threat brief conceptual image, covering analysis and mitigations of vulnerabilities such as CVE-2021-24074, CVE-2021-24086 and CVE-2021-24094

2,024

people reacted

脅威に関する情報: Windows IPv4およびIPv6スタックの脆弱性（CVE-2021-24074 CVE-2021-24086 CVE-2021-24094）

By Abisheik Ganesan
2月 9, 2021 at 10:23 午後

3 min. read

BendyBear, conceptually illustrated here, is novel Chinese shellcode linked with cyber espionage group BlackTech.

2,030

people reacted

BendyBear: サイバースパイグループBlackTechとリンクされた新しい中国のシェルコード

By Mike Harbison
2月 9, 2021 at 3:00 午前

6 min. read

Conceptual image representing a vulnerability, such as CVE-2020-25213, discussed here.

1,140

people reacted

WordPressファイルマネージャRCE脆弱性（CVE-2020-25213）に対して実際に見られたエクスプロイト

By Nadav Markus, Efi Barkayev and Gal De Leon
2月 7, 2021 at 5:32 午後

< 1 min. read

This conceptual image covers the concept of container security. Attacks on containers, such as that of the Hildegard malware detailed here, can allow attackers access to a large amount of computing resources.

1,700

people reacted

Hildegard: Kubernetesを標的とする新たなTeamTNTのクリプトジャックマルウェア

By Jay Chen, Aviv Sasson and Ariel Zelivansky
2月 3, 2021 at 6:00 午前

3 min. read

1,503

people reacted

Pro-Ocean: Rocke攻撃グループの新しいクリプトジャックマルウェア

By Aviv Sasson
1月 28, 2021 at 7:57 午後

2 min. read

The conceptual image represents internet attack trends such as those discussed here, including scanner activities and HTTP directory traversal exploitation attempts.

1,504

people reacted

ネットワーク攻撃の傾向: Internet of Threats (脅威のインターネット)

By Yue Guan, Lei Xu, Ken Hsu and Zhibin Zhang
1月 22, 2021 at 6:00 午前

2 min. read

5,870

people reacted

Wireshark によるパケット解析講座10: Emotet 感染トラフィックの調査

By Brad Duncan
1月 19, 2021 at 6:00 午前

5 min. read

This conceptual image illustrates the concept of cloud providers.

1,320

people reacted

オープンソースツールリリース: EBS direct APIでAWSへの新しいアクセス方法を実現

By Michael Bailey
1月 12, 2021 at 6:00 午前

< 1 min. read

The BumbleBee webshell, conceptually illustrated here, was discovered as part of an investigation of the continued xHunt campaign.

1,407

people reacted

xHuntキャンペーン: 横展開に使用される新たなBumbleBee WebシェルとSSHトンネル

By Robert Falcone
1月 11, 2021 at 12:01 午前

13 min. read

The image represents malicious email campaigns, such as TA551, often push a variety of malware, such as Valak and IcedID.

2,358

people reacted

⽇本語話者も狙う電子メール攻撃キャンペーン「TA551」の進化: ValakをIcedIDに切り替え

By Brad Duncan
1月 7, 2021 at 12:00 午前

3 min. read

A conceptual image illustrating finding vulnerabilities on the web. IAMFinder is a custom open source tool that can help organizations identify information leakage in AWS accounts.

2,110

people reacted

Unit 42、AWS IAMの偵察で漏えいした情報を特定するオープンソースツールIAMFinderを公開

By Jay Chen
12月 28, 2020 at 9:00 午後

< 1 min. read

This conceptual image illustrates the concept of misconfigurations in the cloud. IAM misconfigurations are a key concern outlined in the Unit 42 Cloud Threat Report, 2H 2020.

1,393

people reacted

『Unit 42クラウド脅威レポート』2020年秋版の注目ポイント

By Unit 42
12月 28, 2020 at 9:00 午後

< 1 min. read

The conceptual image illustrates the idea of the risks that misconfigured IAM roles can pose for cloud workloads.

1,158

people reacted

Unit 42クラウド脅威レポート: 設定が不適切なIAMロールが何千ものクラウドワークロードの侵害を招く

By Jay Chen
12月 28, 2020 at 9:00 午後

3 min. read

カテゴリー: Unit 42

IronNetInjector: Turlaの新しいマルウェアローディングツール

WatchDog: 2年にわたりオペレーションの続くクリプトジャックキャンペーンを暴く

脅威に関する情報: Windows IPv4およびIPv6スタックの脆弱性（CVE-2021-24074 CVE-2021-24086 CVE-2021-24094）

BendyBear: サイバースパイグループBlackTechとリンクされた新しい中国のシェルコード

WordPressファイルマネージャRCE脆弱性（CVE-2020-25213）に対して実際に見られたエクスプロイト

Hildegard: Kubernetesを標的とする新たなTeamTNTのクリプトジャックマルウェア

Pro-Ocean: Rocke攻撃グループの新しいクリプトジャックマルウェア

ネットワーク攻撃の傾向: Internet of Threats (脅威のインターネット)

Wireshark によるパケット解析講座10: Emotet 感染トラフィックの調査

オープンソースツールリリース: EBS direct APIでAWSへの新しいアクセス方法を実現

xHuntキャンペーン: 横展開に使用される新たなBumbleBee WebシェルとSSHトンネル

⽇本語話者も狙う電子メール攻撃キャンペーン「TA551」の進化: ValakをIcedIDに切り替え

Unit 42、AWS IAMの偵察で漏えいした情報を特定するオープンソースツールIAMFinderを公開

『Unit 42クラウド脅威レポート』2020年秋版の注目ポイント

Unit 42クラウド脅威レポート: 設定が不適切なIAMロールが何千ものクラウドワークロードの侵害を招く

Popular Resources

Legal Notices

Account

Trending

Popular Resources

Legal Notices

Account