Pink Rabbit

Security Researcher

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/1jfVqGAZ7h
金曜日、米商務省は中国製のSNSアプリ、WeChatとTikTokのダウンロード禁止を日曜日より開始する事を発表しました。これらは8月初旬、トランプ米大統領がサインした行政命令を施行するアクションとなります。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/9wW679ExbE
プライバシーにフォーカスしている検索エンジン、DuckDuckGoが急成長しています。直近の数ヶ月でインターネットでプライバシーを意識しているユーザーの支持を得ているとの事です。既に6,500万のユーザーに利用されているそうです。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/2YOKY7P8Js
補聴器、ペースメーカー、義肢装具はすでに使用されていますが、将来的には、認知能力を向上させるインプラント、スマートデバイスに接続するチップ、失明した視力を回復させるバイオニックアイなどが発展していきます。今後はバイオハッキングが課題となってきそうです。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/UqOXri7wlp
2020年上半期（1月-6月）のDDoS攻撃は2019年の同時期に比べて151%増加しています。100Gbpsの攻撃が275%、5Gbps以下の攻撃が200%増加しています。今後、企業VPN網を攻撃した場合、業務に大きな支障が出てしまいます。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/AfyQ3IqpSh
米国はAPT41、中国支援ハッカーグループの5名を告発しました。米国によると、APT41は、ソフトウェアベンダー、ビデオゲーム会社、通信事業者など、世界中の100社以上の企業への侵入したとの事です。攻撃対象に日本企業も含まれています。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/buwimXB3WJ
シンガポール国立大学の研究者は”音”のみで物理鍵の複製に成功しました。玄関ドア、鍵の抜き差し音をスマートフォンで録音し、その”音”で鍵の形状を認識できたとの事です。今後、スマートフォンにマルウェアを仕込んで録音する種類も出てくる可能性があります。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/lgGDj7FXZt
本日、@blackorbird より米軍がまとめた北朝鮮、サイバー攻撃部隊の活動をGitHubにアップロードされています。332ページ、17.3MBのファイルです。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/jmp664Hn8r
7月より再活動している #Emotet ですが、Binary Defense社は2月に #Emotet 本体に欠陥を見つけてセキュリティコミュニティに”EmoCrash”を配布していました。#Emotet の通信を阻害して感染活動を阻止する動作となっています。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/j4v2mhb6jU
コニカミノルタ（株）は7月末にRansomEXXランサムウェアの攻撃を受けました。コニカミノルタ（株）の取引先よりサプライサイトへのアクセスができないとの連絡があってプリンターにも影響が出ました。ホンダと同様にドメインコントローラーを制御する新種のようです。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/eRTM6yonGh
Mozillaは250名の従業員をリストラして今後は商用製品に集中するとの事です。ブログが掲載された同日の朝に社員はメールで知らされています。コスト削減は4月より議論されていた事で台北や台湾の拠点も閉鎖されます。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/ijptoIRsCf
Avaddonランサムウェア・グループと他のギャングは身代金を拒んだ被害者の搾取した情報を公開するサイトを開始するとの事です。Mazeランサムウェアは既に昨年の12月から開始していて、REvil、Nefilim、Netwalkerも既に開始しています。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/kQIEtwZxJo
トランプ大統領はTikTokとWeChat禁止の行政府命令を出しました。TikTokの企業、ByteDance Ltd.とWeChatの企業、Tencent Holdingsとの取引が全て禁止となります。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/g1KLSB1hMQ
今年の3月より現在までNetWalkerランサムウェア・ギャングは2500万ドル（約27億円）の収入があったと思われます。Ransomware-as-a-Service（RaaS）形式のビジネスで他のギャングにカスタム・ランサムウェアを提供しているとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

アメリカ大手旅行会社のCWTがRagnar Lockerランサムウェアの攻撃を受けて3万台のPCデータが”人質”となって、交渉の末、4500万ドル（約48億円）払う事となりました。また、丁寧な事にギャングより”再度感染しないように複数のセキュリティアドバイス”も提供されています。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/UxtRY5jU5o
#Emotet ボットネットで日本のIPアドレスは78件あがっていますが3IPアドレスのみが稼働中です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/XA5yLSRUWl
#FastPOS 、POSレジからカード情報を盗むマルウェア、作成及び複数名に販売した容疑をValerian Chiochiu氏は認めました。"Onassis"との名称でハッカーフォーラム内で販売及びサポートも行っていました。このフォーラムでは11,000名が登録されていたとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

#Emotet の作成者はSophosが嫌いのようですね。。。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/h1CqtMYUbK
オハイオ州、小児病院の化学的企業秘密を中国に販売した罪で研究員1名が有罪判決となりました。Li Chen氏はエクソソームとして知られる細胞成分の研究情報を渡していたとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/Y0XVwo00Jn
FBIはTwitterハッキングの容疑者として3名を起訴しました。アメリカ在住の2名とイギリス在住の1名です。首謀者はまだ17歳です。FBIはDiscord内の会話、仮想通貨の流れを入手して特定できたとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/69SgGSwETK
McAfee社によると、”Operation North Star”は5月より開始していて #HiddenCobra 、北朝鮮支援グループより展開されているとの事です。現在も米国防・航空宇宙部門に対して偽の求人でアプローチをかけているようです。