【関連記事】
・SUNAO スナオ | グリコ
・第74回 ニュースウォッチ！VT！ランサム変化！スペシャル！ « podcast – #セキュリティのアレ
・Top 200 Most Common Passwords: 2021 Report | NordPass
・Top 200 Most Common Password List 2021 | NordPass
・Bill Text – SB-327 Information privacy: connected devices.
・New cyber laws to protect people’s personal tech from hackers – GOV.UK
・Coin mining, ransomware, APTs target cloud: GCAT report | Google Cloud Blog
・BazarLoader ‘call me back’ attack abuses Windows 10 Apps mechanism – Sophos News
【関連ツイート】
BREAKING: #Emotet malspam links can since yesterday link to an Universal App installer hosted on @azure imposing as an Adobe Update that drops E4 payload. This is the same initial attack vector as #BazarLoader used a few weeks ago, even using the same @SectigoHQ cert. pic.twitter.com/B19KGFUtII
— Cryptolaemus (@Cryptolaemus1) November 26, 2021
辻伸弘メモ：
普通のタイトル。奥地とお口。Dropboxからの初めてのメール。編集長の中身。定番のパスワードコンテンツ。メンバー。ヒロシリーズ。切り口によって興味を引くのっていいですよね。甘噛み。パスワードに関する法案。Googleからの新しいレポート。まさかのマイニング。侵害される理由の一位はやっぱり。インスタンス公開から最短何分で侵害されるのでしょうか。スキャンは常にぐるぐるさせてるんでしょう。バザールでローダー。マクロではなくインストーラーを装った手法。この紹介した手法が別のあの、マルウェアでも利用されてるんですってよ。PDFではなく今風。来てます。来てます。いただきますの日。
収録日: 2021年11月28日
Podcast: Play in new window | Download
Subscribe: RSS
