2022-10

security summary

OnionPoison: 感染した Tor Browser インストーラーが人気の YouTube チャンネルを通じて配布されました from securelist.com

最初のリンクは公式の Tor ブラウザ Web サイトに移動し、もう 1 つは中国のクラウド共有サービスでホストされている悪意のある Tor ブラウザ インストーラの実行可能ファイルにつながります。悪意のある Tor Browser インス...
security summary

ランサムウェア ハンター: サイバー犯罪と戦う独学の技術の天才たちの裏話 from theguardian.com

恐ろしいことに、彼は学校がランサムウェア攻撃に見舞われたことに気付きました。マシューがランサムウェアに触れたのはこれが初めてではありませんでした。誰かがコードを解読できるとしたら、それは彼だろうと彼らは言いました.彼らに一銭も請求することな...
security summary

ハッカーは、Transit Swap DeFi プラットフォームで盗まれた約 1,900 万ドルを返します from threcord.media(cybercrime)

ハッカーは、Transit Swap DeFi プラットフォームで盗まれた約 1,900 万ドルを返します自身を「分散型取引所」と呼ぶ仮想通貨プラットフォームであるトランジットスワップは、ハッカーが週末に盗まれた約3000万ドルのほとんど...
security summary

Bumblebee マルウェア ローダーのペイロードは被害者のシステムによって大きく異なる from darkreading.com

今年 3 月に初めて出現した、特に悪質なマルウェア ローダーである Bumblebee の新しい分析によると、企業ネットワークの一部であるシステムのペイロードは、スタンドアロン システムのペイロードとは大きく異なることが示されています。Ch...
security summary

OpenText レポートが 2022 年の最も厄介なマルウェアを特定 from securityboulevard.com

OpenText は本日、ランサムウェア攻撃がどのように三重の脅威に進化しているかを強調した 2022 年の最も厄介なマルウェア レポートを公開しました。多くの攻撃者は、データの暗号化と盗用に加えて、被害者が身代金の要求に屈することを拒否し...
security summary

そのエッジトゥーンに名前を付ける:マンボダンボ from darkreading.com

25 ドルの Amazon ギフト カードを獲得するチャンスのセキュリティ関連のキャプションを考えてください。 件名が「The Edge October 2022 Toon」のメール 先月の「Mime's the Word」漫画コンテ...
security summary

Sephora の運命を回避する: CCPA コンプライアンスの実証と維持 from securityboulevard.com

CCPA により、カリフォルニア州の消費者は、企業が個人情報を収集および使用する方法を大幅に管理できるようになります。• ビジネスは、カリフォルニア州の消費者の個人情報の共有または販売から少なくとも年間収益の 50% を得ています。企業は...
security summary

分散型 IT クラウド セキュリティ チームのリスク発見能力 from securityboulevard.com

IT セキュリティ レベルの維持 (56%)、品質レベルの維持 (41%)、継続的なサポートの信頼性 (37%) の順で、組織が課題に直面することを期待しています。効果的なデータとシステムのセキュリティを維持することに関しては、ほとんどの専...
security summary

DeftTorero: 明らかになった侵入の戦術、テクニック、手順 from securelist.com

最後に、他のいくつかの事例では、オペレーターが同じ組織内の他のシステムからサーバー資格情報を取得し、リモート デスクトップ (MSTSC.exe) を使用してログインして Webshel​​l を展開したと思われます。cmd.exe /c ...
security summary

CNP 取引に対する詐欺を防止する 5 つの方法 from securityboulevard.com

CNP とは何か、どのように機能するのかデジタル化は、顧客の購買取引を前例のないレベルに押し上げました。オンライン取引の決済方法は非常に便利になり、消費者の購買意欲が止まらなくなりました。