abel

とあるCSIRT・社内向けミニSOCの中のひと. 情報処理安全確保支援士 . システム監査技術者 , CISSP , CCSP , SSCP , CompTIA CSIE . ツイートは個人の見解です.

[abel @abel1ma]

known exploited vulnerabilities catalogの掲載は7月9日……
https://t.co/72WvPXPXRo

[abel @abel1ma]

どうでもいい話……

CVE-2024-38112のEPSSスコアが0.011から0.736に上がってる
https://t.co/Mbntb0wsKH

EPSSからは、現時点の危険性が見えるから助かるけど、跳ね上がった理由が読めなくて……

Windows MSHTML Platform Spoofing Vulnerability
https://t.co/84grxbrtKC

[nekono_nanomotoni @nekono_naha]

⚠️緊急⚠️Cisco IOS XEのゼロデイCVE-2023-20198でWebUI公開機器に対し攻撃者により特権アカウント作成や不正プログラムを設置される恐れ

Globalで8万台、国内800台超の外部公開を確認。侵害が広範囲に発生中の可能性が高く利用者は必ず下記URLを参照し対処・侵害調査を！
https://t.co/DBPv0U2VFn

[abel @abel1ma]

メモ
日本銀行を騙ったメールを受信

件名
重要：セキュリティソフト「Rapport(ラポート)」を無償でダウンロードのお知らせ

誘導先
hxxp://bojsror[.]top/
↓
hxxp://bojsror[.]top/skin/client/signed10317c.apk

https://t.co/azCUxk68cV

[BleepingComputer @BleepinComputer]

New QBot email attacks use PDF and WSF combo to install malware - @LawrenceAbrams
https://t.co/8kBVj4Wemu

[bom @bomccss]

2023/04/06(木)
#Emotet の活動は確認していません。
しばらく活動がないので、日次のツイートは停止し、また活動再開したらツイートしたいと思います。

今回の3月の活動時間と日本の感染数は添付画像の通りです。

[abel @abel1ma]

3月24日のEmotetへの感染を狙ったメールのばらまき状況です。

epoch4
メールのばらまきは9時00分頃に停止
添付ファイルは.one(OneNote形式)

epoch5
停止中

[abel @abel1ma]

3月24日も引き続きEmotetへの感染を狙ったメールがばらまかれています。

epoch4
添付ファイルは.one(OneNote形式)
https://t.co/njKtg9MPbW
（通信先は昨日と同じです）

epoch5
停止中

[abel @abel1ma]

3月23日のEmotetへの感染を狙ったメールのばらまき状況です。

epoch4
朝1時55分ごろからばらまき開始し、9時00分頃に停止
その後、14時40分ごろからばらまき再開。
添付ファイルは.one(OneNote形式)

epoch5
停止中

[abel @abel1ma]

Emotet への感染を狙ったメールのばらまきですが、23日14時50分頃に再開しました。
※朝のばらまきは9時00分に停止していました。

epoch4
添付ファイルは.one（OneNote形式）
https://t.co/v2DMxlVe4T

epoch5
停止中

[abel @abel1ma]

3月23日1時55分頃からEmotetへの感染を狙ったメールがばらまかれています

epoch4
添付ファイルは.one（OneNote形式）
https://t.co/cgP6hZiNlw

epoch5
停止中

[abel @abel1ma]

3月22日のEmotetへの感染を狙ったメールのばらまき状況です。

epoch4
朝5時55分ごろから9時00分までばらまき発生。
添付ファイルは.one(onenote形式)または.doc

.docは、7時00分から9時00分の間にjp向けにばらまかれていました。
https://t.co/k5DGRBhFiX

epoch5
停止中

[abel @abel1ma]

3月22日5時55分ごろからEmotetへの感染を狙ったメールがばらまかれています。

epoch4
添付ファイルは.one OneNote形式ファイル
https://t.co/PXUd0720yD

epoch5
停止中です

[abel @abel1ma]

3月18日のEmotetへの感染を狙ったメールのばらまき状況です
epoch4
引き続き停止

epoch5
18日9時にばらまき停止

添付ファイルは
onenote形式 .one
https://t.co/LQvcTeMS6g
（17日22時40分から４時30分ごろにばらまかれていました）

パスワードなしzip（中にdoc）
https://t.co/xfPIhSjPtR

[abel @abel1ma]

3月17日のEmotetへの感染を狙ったメールのばらまき状況です
epoch4
0時40分頃に停止
（観測失敗しましたが、2時から4時の間も動いていたようです）
添付ファイルは.one（onenote形式）

epoch5
ばらまき継続中です
添付ファイルは
6時前はone(onenote形式)
6時以降はパスワードなしzip(中にdoc）

[abel @abel1ma]

（続き）
emotet epoch5 からのばらまきですが、
今はzip(中にdoc）がメールに添付されていますが、
17日6時前までone(onenote形式)が添付されていました。
https://t.co/ha594NztmV

[abel @abel1ma]

3月17日もEmotetへの感染を狙うメールがばらまかれています

epoch4
17日0時40分頃にばらまき停止
（観測失敗しましたが、2時から4時の間も動いていたようです）

epoch5
引き続きばらまき中
添付は.zip（パスワードなし）の中に.docファイル
https://t.co/zikyL9FEkA
ModifyDate: 2023-3-16 20:41:00

[abel @abel1ma]

3月16日のEmotetへの感染を狙ったメールのばらまき状況です。
epoch4
6時頃からばらまき再開
添付ファイルは.oneファイル（onenote形式）

epoch5
7時頃からばらまき再開
添付ファイルは.oneファイル（onenote形式）
（epoch5のばらまきデータの取得に失敗しました）

[bom @bomccss]

2023/3/16(木)
6:15頃より #Emotet E4が、7時頃よりE5がメール送信活動を再開しました。
添付ファイルが.one形式に変化しています。
画像をダブルクリックすると含まれるスクリプトが実行されて感染してしまいます。

E4
https://t.co/GJ9GMEC5G2

E5
https://t.co/KMOU7AozxN

[abel @abel1ma]

3月16日6時15分頃からEmotetへの感染を狙ったメールがばらまかれています

epoch4
添付は.oneファイル（OneNote）
https://t.co/VY0eAqummi
https://t.co/V7GpyxECpv