Researcher GORILLA

Independent Researcher: Cyber Security Policy/APT analysis/National Security/Counter Intelligence/OSINT/Influence Operation/South East Asia and China

[カスペルスキー 公式 @kaspersky_japan]

第三者による当社名でのプレスリリース配信について、お知らせを掲載いたしました。
https://t.co/TEhezpfisv

[Researcher GORILLA @SecurityGORILL1]

この米国レンタルサーバ会社某社のものも、データセンターは東京にあるみたい。別のアクターでもこ��会社のサーバを使っているのを見た気がする。

[Researcher GORILLA @SecurityGORILL1]

JPCERTが公表したBlackTeckが使用しているGh0stRAT新型もそうだが、最近は日本国内のサーバをC2として使用する例が増えてるような...。

[Analysis Center @jpcert_ac]

攻撃グループBlackTechが、2020年頃から使用しているカスタムGh0st RATの分析結果を公開しました。 ^ST https://t.co/WvPEufO7dE

[Analysis Center @jpcert_ac]

攻撃グループBlackTechが、2020年頃から使用しているカスタムGh0st RATの分析結果を公開しました。 ^ST https://t.co/WvPEufO7dE

[RSIS @RSIS_NTU]

The threat of terrorism in Singapore continues to evolve with the Taliban takeover of Afghanistan.

Mohamed Feisal, Research Fellow at RSIS, discusses community engagement efforts in this Straits Times article.

https://t.co/LgtJkiTxMv

[Kazuto Suzuki @KS_1013]

経済安全保障に関心が集まるのはよいが、なんか粗製濫造感があって、もう少し落ち着いてやってほしい気もする。 https://t.co/neiZBvPEgC

[piyokango @piyokango]

ＮＺでサイバー攻撃、銀行や郵便事業会社が標的 | ロイター
https://t.co/dLAF6qJRc4

[Timele12138 @Timele9527]

#APT threat analysis report about #Afghanistan #India #Iran #Chabahar #TransparentTribe：
"Trilateral Action: years of cyber espionage against many countries in South Asia and the Middle East"
report：
https://t.co/k2BfvxFbU7
https://t.co/DquyaUsQ2S

[Griffin Glynn @hatless1der]

OSINT tool/resource sets, blogs, trainings, video playlists, podcasts, discussion forums, OSINT CTF challenges and more. Up over 200 links now and counting after a recent update, I hope this helps you find something new to learn! #OSINT
https://t.co/t0TsvHfqVj

[NTTセキュリティ @NTTSH_JP]

SOC では Microsoft Exchange Server の脆弱性（ProxyShell、CVE-2021-34473）を狙った調査通信の増加を観測してますのでご注意ください。特に以下の IP アドレスからの通信が発生していますので、フィルタリングやログ調査にご活用ください。

45.155.204[dot]227
185.56.83[dot]80

[防衛省防衛研究所 @Nids1952]

山口信治主任研究官「中国はアフガニスタンにおけるタリバンの勝利をどう見たか」
劇的なカブール陥落は中国にとって米国の衰退を示すものとして宣伝できる事件であると同時に、新たな難問を突き付ける出来事でもあった。
#防衛研究所　#アフガニスタン情勢
https://t.co/6ptPJIUPe8

[佐々木 れな/ SASAKI Rena @rena_in_dc]

元国家安全保障会議アジア上級部長Matt Pottinger氏による、中国の経済戦争・情報戦争に対処するために、今後米国は投資禁止企業の拡大・サプライチェーン強化・ネット上の組織的なプロパガンダを調査すべきとの論考

Beijing’s American Hustle https://t.co/3egsoBaogc
（スライドは自作）

[piyokango @piyokango]

建設コンサルタントにサイバー攻撃 公共事業データ盗��れたか | NHKニュース https://t.co/dyaYKxQ6Xx

[Shadow Chaser Group @ShadowChasing1]

Today our researchers have found new sample which belongs to #Oceanlotus(#APT32) group
ITW:e79a99f73671a482680fff448f5c4679
filename:OInfo11.OCX

[Researcher GORILLA @SecurityGORILL1]

ランニングマシーン使っている戦闘員、回転方向が逆なのがかわいい。

[Kazuto Suzuki @KS_1013]

カブールの大統領宮殿にあるジムではしゃぐタリバン。

[ねこさん⚡(ΦωΦ) @catnap707]

東京海上ＨＤ、シンガポールのグループ会社にサイバー攻撃：時事ドットコム https://t.co/h4ZOCl9gDb
"東京海上によると、被害を受けたのは「トキオ・マリン・インシュアランス・シンガポール」…７月末にシステム運用を委託している現地のベンダーなどから連絡が��り、発覚した"

[piyokango @piyokango]

日本の製粉大手に「前例ない」大規模攻撃　大量データ暗号化　起動不能、バックアップもダメで「復旧困難」 https://t.co/3QX7NZaoCH

[佐々木 れな/ SASAKI Rena @rena_in_dc]

「2017年11月、CIAはアルカイダの内部コミュニケーションの資料47万点を機密解除した。...これらの文書は、ビンラディンの心の中を垣間見ることができるだけでなく、アルカイダ側から見た米国の「テロとの戦い」を見ることができる」

Bin Laden’s Catastrophic Success https://t.co/G2XPr9YQya

[Daiyuu Nobori (登 大遊) @dnobori]

PacketiX/SoftEther VPN Serverご利用者様へ
8/15頃から外国のIPからおかしなIPsec VPNのスキャンパケットが大量に日本のIPアドレスに来ているようで、応じようとしてCPU,メモリ,NWが消費され不安定になる現象が見られます。急ぎ対策ビルドを公開しましたのでお試しください。https://t.co/WFMLhZKkwf

[Researcher GORILLA @SecurityGORILL1]

な、なんだか珍しい事件ですが、続報が出ることは多分ないな。

[Gordon Corera @gordoncorera]

Breaking - British national arrested by German authorities as part of a joint investigation with Met's Counter Terrorism Command. Arrested on suspicion of committing offences relating to being engaged in ‘Intelligence Agent activity’ (under German law). https://t.co/a4vwrphRq9