ホーム » Author / Threat Researcher - Cedric Pernet

「WINNTI」、C＆C通信にGitHubを悪用

投稿日:2017年3月30日
脅威カテゴリ:不正プログラム, サイバー攻撃, TrendLabs Report
執筆:Threat Researcher - Cedric Pernet

開発者は、ソフトウェアのバージョン更新や、プロジェクトの管理と維持のためにこまめにソースコードを変更したり再加工したりする必要があります。そのような目的のために広く利用されている「GitHub」は、バージョン管理システムを提供するオンラインのリポジトリホスティングサービスです。ソースコードの管理・共有・合作・統合のための貴重なプラットフォームを提供している GitHubは、プログラマや開発者のためのソーシャル・ネットワーキング・サイトのように活用されています。

しかし、GitHubは悪用されることもあります。オープンソースのランサムウェアのプロジェクト「EDA2」と「Hidden Tear」は、教育目的を意図して作成されたはずでしたが、GitHubで公開されて以来、さまざまなランサムウェア亜種を生み出し、企業に損害を与えてきました。「モノのインターネット（Internet of Things、IoT）」機器の不具合を悪用するツールも GitHubで入手可能でした。標的型攻撃で利用されたキーロガー「Limitless」でさえ、GitHubのプロジェクトにリンクしていました。

(さらに…)

仏アンダーグラウンド：違法オンライン賭場「FDB」の乗っ取り事件の真相は？

トレンドマイクロは、2016年7月12日、仏「Dark Web（ダークWeb）」上最大級のサイバー犯罪アンダーグラウンド・ネットワーク「French Dark Net（FDN）」に新設された違法オンライン賭場「French Dark Bet（FDB）」について報告しました。FDB での取引はすべて仮想通貨「Bitcoin（ビットコイン）」で行われており、サイバー犯罪者による金銭の投入および回収を容易にしています。

(さらに…)

UEFA欧州選手権に便乗する仏アンダーグラウンド賭博「French Dark Bets」を確認

トレンドマイクロでは、これまでロシアやブラジル、日本、米国などのアンダーグラウンドまたは「Deep Web（ディープWeb）」の状況を紹介してきました。今回、フランスの「Dark Web（ダークWeb）」上最大級の「French Dark Net（FDN）」と呼ばれるネットワークについて報告します。

(さらに…)

標的型サイバー攻撃における事前調査：ビジネス向けSNSを悪用した攻撃事例

ビジネス向けソーシャル・ネットワーキング・サイト（SNS）は、企業のセキュリテイ戦略における弱点でしょうか。

(さらに…)