Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

北朝鮮サイバー攻撃の脅威データを「STIX」で公表 - 「FALLCHILL」「Volgmer」の感染チェックを

米政府は、北朝鮮の攻撃グループ「HIDDEN COBRA」が攻撃活動で利用したとされるマルウェア「Volgmer」「FALLCHILL」に関する脅威情報を公開した。感染端末が通信していると見られるIPアドレスの情報も提供し、自組織が感染被害に遭っていないか確認するよう呼びかけている。

米国土安全保障省(DHS)や連邦捜査局(FBI)が共同で調査を実施し、攻撃で利用された2種類のマルウェア「Volgmer」「FALLCHILL」について、分析データを公開したもの。

分析レポートや通信に利用されたIPアドレスなど、脅威インテリジェンス情報などが含まれ、「CSVファイル」や「STIX形式」で取得することが可能。

マルウェアの解析結果については、PDFファイルで入手できる。米政府では、これらマルウェアの感染チェックを呼びかけ、被害拡大を防止したい考えだ。

(Security NEXT - 2017/11/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
研究者が注目した「10大脅威」、具体的な手口や対策は? - IPAが解説資料
「不正ログイン対策」や「家庭用IoT機器のセキュリティ」学ぶ動画
総務省、「テレワークセキュリティガイドライン」改正案でパブコメ
「添付ファイルでマルウェア感染?」「PCの動作が変?」 - まずは調査を
専門家などが選ぶ「セキュリティ10大脅威」 - セキュリティ人材不足が5位に
「標的型攻撃メール」が大幅増、プラント関連事業者が標的 - 実在の開発プロジェクトなど詐称
2017年4Q、インシデント微減するも制御システム関連の増加目立つ
年末年始の休暇は平均6.1日、事前対策徹底を - 休暇明けには月例パッチも
セキュリティ競技大会「Trend Micro CTF 2017」、6月に予選開催