tixture55’s diary

主にプログラミング関係の日記です。

マルウェア

スレットインテリジェンスとKillDisk

今回はトレンドマイクロブログネタです。結局、ベンダーブログを読むのが最新の攻撃について知る上で一番近道ですね。 ウイルスバスターや関連製品の機能 ルータとそれに接続している機器間のインターネットトラフィックをチェックできます。トレンドマイク…

NASのセキュリティとPowerShellを使ったマルウェアについて

組織のNASが狙われた事件 組織のNATの中で使っている分には安全じゃないの?下記のような攻撃が可能なようです。 攻撃者は、ユーザを罠URLへ誘導し、以下のようなjavascriptを罠ページ上で動かし、 攻撃対象のWebアプリケーションへXHR経由でリクエストを発…