mol69

[mol69 @tkanalyst]

@DribbleDesigner これは痺れますよね✨

[MBSD NEWS @mbsdnews]

(4/25更新)「ランサムウェア/ 攻撃グループの変遷と繋がり」の「Rev.2.06」を公開✨

▼更新:
● BADLOCK(RORSCHACH), AKIRA, CIPHERLOCKER, DUNGHILL, TRIGONAの新規追加。
● 今回から攻撃グループ名で一覧検索できるようPDF化し利便性を向上 👍

▼Download:
https://t.co/mjoNY31QDR

#Ransomware

[NTTセキュリティ @NTTSH_JP]

ブログで「改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて」を公開しました。
#malware
https://t.co/T4dRr2T6rg

[nekono_nanomotoni @nekono_naha]

今朝7時頃からEmotet感染の起点となるファイルが従来のWordやExcelタイプからOneNoteに変化したようです

表層的な部分の流れだけ記載しましたのでご参考にしてください。メールでOneNoteを受信することは稀だと思いますので、OneNoteの受信制限やOneNoteは開くなという注意喚起も有効かと思います

[Artilllerie ☣ @Artilllerie]

#Emotet - Return

🧬Not on VT | [Payload]
MD5: 7EB3D94DBC35E317688F68C9B575176B

▶️E4 botnet
▶514MB dll [Payload]
☣️49 C&C
https://t.co/FLv9jNy30j

🧩Two new C&C (🇺🇸-🇫🇷)
66.228.32.]31:7080
91.121.146.]47:8080

@Cryptolaemus1
@malwrhunterteam

[Check Point Research @_CPResearch_]

New report: a Chinese-based operation targeting a Southeast Asian government.

🇨🇳 Initial infection using #SharpPanda toolset.
🧩 New version of modular multi-stage #SoulFramework, previously unattributed.
🤦 Still using #RoyalRoad.

👉Read more: https://t.co/UZNqrXVyWZ

[nekono_nanomotoni @nekono_naha]

国内外のランサム被害件数の集計基準が私とほぼ同じで、こんなにもきれいにまとめてくれて、月次更新で、しかも出典明記すれば2次利用も自由に可能（可能であれば連絡）とかもう引退します。本当にありがとうございました。

嘘です。情報を参考に抜け漏れ確認等に活用させていただきます🙇‍♂️🙇‍♂️

[nao_sec @nao_sec]

New blog post! Latest attack campaign by #SteelClover to distribute malware via Google Ads (Japanese)
#Malsmoke #Batloader #FakeBat #DEV0569 #Ursnif #RedlineStealer
https://t.co/ot02NaZbbm

[S⃣ A⃣ S⃣ A⃣ @gorimpthon]

#FakeBat campaign
MSI file has a sandbox evasion based on memory size.

GPU-Z
http[:]//gpu-z.top/index-install.html
https[:]//www.4sync.com/web/directDownload/tSdzLf9B/kYKT-tU6.d8cd9c1d356d7d336a60155ceab5576a

https://t.co/Ox8LqLVREG

[nekono_nanomotoni @nekono_naha]

ESXiArgsと呼ばれるVMware ESXiに対する大規模なランサム攻撃が発生中⚠️ 攻撃開始1日で265台が被害に合っています

攻撃は2年前のCVE-2021-21974を悪用の可能性があり該当しそうな公開サーバがグローバルで7万台、国内で464台とかなり多いです

長期化しそうなのでスレッドに情報を追加していきます

[MBSD NEWS @mbsdnews]

ランサムウェア攻撃グループの変遷と繋がりの全貌を数ヶ月かけ一つの図に凝縮しました。ご好評だった昨年版を大幅に更新し無償公開します。
皆様の脅威の把握に是非お役立てください。

▼ダウンロードはこちら
https://t.co/mjoNY31QDR

#Ransomware #rebrand #rebranding #LockBit #Green #Hive #CIG

[nekono_nanomotoni @nekono_naha]

最近Lockbit並みに猛威を振るうRoyalランサムによる被害企業の多くでProxyNotShell/OWASSRFに該当のExchangeServerが発見できます

既知の情報ではRoyalはプリカーサマルウェア経由の侵入が多いとの事で、同サーバを侵入に使うとの情報はありませんが、偶然にしては多すぎで、気になる傾向です

[田中ザック (Zach Mathis) @yamatosecurity]

攻撃者は最近Officeマクロの代わりに.oneのOneNoteファイルを悪用して、初期アクセスをしているので、可能であればメールサーバで.oneの添付ファイルをブロックした方が良いです。

[Germán Fernández @1ZRR4H]

1/ #TA505 has joined the @GoogleAds party! 🎉🎉

They distribute malware via download-cdn[.]com, previously used to push #Get2.

MSI (VT: 0/60) installs Ldrp.dll and then HVNC.dll, this last one connects to 64.190.113.123:443

[+] 328 related domains: https://t.co/VYLOXaHBNG

[Kelsey @k3dg3]

#Python getting popular. pretty fun #CobaltStrike. Saw 2 campaigns using this img -> lnk -> cradle\.py yesterday.

Ex: #DocuSign-themed emails -> Discord URL -> Password-Protected Zip -> IMG -> LNK -> Python shenanigans

https://t.co/6Msj0lBtVw

[Unit 42 @Unit42_Intel]

2023-01-16 (Monday) - Google ad led to fake software site sending malware. Post-infection activity for #Gozi (#ISFB/#Ursnif) and #RedlineStealer. Seeing this for different software searches. Indicators for an infection from a fake 7-Zip page available at https://t.co/B8pGG8t3hB

[bom @bomccss]

2023/1/18(水)
昨日、#Emotet のE4/E5に新しいdllを準備する動きがあり、そのうちメール送信が行われる可能性があります。
準備して警戒しておきましょう。

[abel @abel1ma]

1月17日6時ごろ、Emotet Epoch4の本体DLLの更新がありました。
C2通信先の加除が発生しています。アクセス禁止の再点検を。

https://t.co/MRbBJrFmQK

[moto_sato @58_158_177_102]

日本語マルウェアの接到を確認しています。
#malspam in Japanese #darkcloud ??
pdfは真っ白　z内にexe

件名 : 請求書の見積もり-76567
MD5 :　0a3911b23f2fcf3394570d310afcb551
c2 : 93.184.220[.]29
sample : https://t.co/CeZrEYuzhb (22/64) FirstPost
https://t.co/bqfXEGiRA2