podcast - #セキュリティのアレ

【関連記事】

・友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！ – やじうまの杜 – 窓の杜
・「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄 – やじうまの杜 – 窓の杜
・Ransomware as a Service Innovation Trends to Watch
・Law enforcement pressure forces ransomware groups to refine tactics in Q4 2021
・Post Mortem of KlaySwap Incident through BGP Hijacking | EN | by S2W | S2W BLOG | Feb, 2022 | Medium
・KlaySwap – Another BGP Hijack Targeting Crypto Wallets
・インターネットをよりロバストに。RPKIはじめます | IIJ Engineers Blog
・ベームスタークラシック｜チェスコ株式会社

 

辻伸弘メモ：

服着るの大変なんです。若者の車離れ。辻の肉離れ。言いたいだけ疑惑。完全スルーの真実。皆さんしっかり聴いていただいてありがとうございます。時代の先行くポッドキャスト。奇跡も起こすポッドキャスト。手口としては見えないスペースとかもありますよね。最近ちょくちょく聞くDiscord。何を今更は人による。ランサムのこれまでを普及曲線に乗せて。「ない」の発音に気を付けたい。厄介な状態には変わりない。本体ではなく経路を攻めるパターン。そんな短時間でそんな額に。大体記憶にございません。辞めるという対策。通信会社のジレンマ。「ほんと」。また来週と言ったものの。

収録日: 2022年02月19日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・脆弱性管理でCVSS基本値だけに振り回されないためのメモ – Feat. Known Exploited Vulnerabilities Catalog
・Known Exploited Vulnerabilities Catalog | CISA
・Exploit Prediction Scoring System (EPSS)
・Making sign-in safer and more convenient
・Making you safer with 2SV
・ホワイトペーパー | 株式会社ソリトンシステムズ サイバーセキュリティチーム
・中森明菜特設サイト | Warner Music Japan Inc.
・【公式】中森明菜/二人静 ー｢天河伝説殺人事件｣より(～夢～’91 Akina Nakamori Special Live at幕張メッセ,1991.7.28 & 29) Futari Shizuka – YouTube

 

辻伸弘メモ：

いつもコーヒー一口飲んでから始めてます。五輪ピック。歩 = と。ふぉふぉふぉふぉみたいな凄い技。雑な雑談。マックマシマシ。このラップトップは公園にも連れて行って。全噛み。一年で伏線回収していく。鳥だけにトリガー。資格維持にもちょうどいいポッドキャスト。略称はKEVCでええんかな？対策の判断基準や優先順位の見直しって言い続けてきたけど追い風になってきたんじゃなかろうか。ドラスティック二段階。減ったというのはどう測ったのか。パスワードつながり。バナナが1位です。漏洩パスワードの分析って登録された時期、漏れた or 流通し始めた時期が一致するとも限らないので●●年ってするとズレが生じる可能性があるんですよね。感想に加えて次のアクションを意識。ユーザ側よりシステム側の強化が望まれる。テンポ早め。儚さがどうしても好き。

収録日: 2022年02月12日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・メモアプリ装い口座情報をフィッシング 680万円詐取容疑：朝日新聞デジタル
・メモアプリ利用時の注意点 | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）
・Volvo Cars discloses security breach leading to R&D data theft
・ALPHV BlackCat – This year’s most sophisticated ransomware
・チェックするランサムグループを入れ替えたのでSnatchとBlackCatのことも調べたメモ | (n)inja csirt
・North Korea Hacked Him. So He Took Down Its Internet | WIRED
・How a Teenage Hacker Became the Target of a US Drone Strike
・Top Talent Japan – YouTube

 
【関連ツイート】

⚠️#注意喚起⚠️
現在国内でEmotet感染メールが急増中です🔥
最近感染被害の公表も見かけるようになっています。パスワードZIPやExcelから感染させる手口が多用されています。IPAやJPCERT/CCが公開している対策がされているか改めてご確認ください。https://t.co/Qf0Id5OwDJhttps://t.co/BBAjVCFaQj

— piyokango (@piyokango) February 4, 2022

2022年1月の #ランサムウェア リーク確認数
()は前月数

1⃣➡️#Lockbit2 43(58)
2⃣➡️#CONTI 11(35)
3⃣🆕#BlackCat 10(12)
4⃣🆕#snatch 8(12)
4⃣⬇️#Grief 8(11)
6⃣➡️#Ragnar 2(2)
7⃣⬇️#RansomExx 1(3)

BlackCat、snatchについて、前月数は有りますが今回からランキングに追加したので🆕としております。 pic.twitter.com/SOL8b6MOAu

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) February 2, 2022

1月26日の04:00頃から1月27日の7:30 にかけて，北朝鮮（KP）の数ホストから SYN-ACK パケットを観測していました．現在は止んでいます．送信元ポート番号は全て80/tcpでした．北朝鮮のWebサーバに対してDDoS攻撃が行われていたと考えられます． pic.twitter.com/zv5hTUJAbh

— NICTER 解析チーム (@nicter_jp) January 28, 2022

 

辻伸弘メモ：

昼に活動することを強要されています。日本にいる方が時差ボケする。納得してることに納得できない。「デ」アゴスティーニ。我らがDockDockGo。珍味。間を取ってウィルキンソン。以前の危惧が現実になりつつあるかもしれない。鳥分。使ってる金融機関の免責確認したほうがいいかも。純真無垢。守るべきは手元のデバイスだけではないという意識。参入障壁が低い攻撃。リストからの卒業。ただのウェアの逆。ウェアじゃない。勝手ペンテスター。SugarRansomではなくSugarLockerでした。第三世代。バックスキャッタってかっこいい響きやな。攻撃がスペシャル。個人で報復。インターネットの世界の非対称性。改めて感じた異常性。リアルとは何か。

収録日: 2022年02月05日

Podcast: Play in new window | Download

Subscribe: RSS