北朝鮮サイバー攻撃の脅威データを「STIX」で公表 - 「FALLCHILL」「Volgmer」の感染チェックを
米政府は、北朝鮮の攻撃グループ「HIDDEN COBRA」が攻撃活動で利用したとされるマルウェア「Volgmer」「FALLCHILL」に関する脅威情報を公開した。感染端末が通信していると見られるIPアドレスの情報も提供し、自組織が感染被害に遭っていないか確認するよう呼びかけている。
米国土安全保障省（DHS）や連邦捜査局（FBI）が共同で調査を実施し、攻撃で利用された2種類のマルウェア「Volgmer」「FALLCHILL」について、分析データを公開したもの。
分析レポートや通信に利用されたIPアドレスなど、脅威インテリジェンス情報などが含まれ、「CSVファイル」や「STIX形式」で取得することが可能。
マルウェアの解析結果については、PDFファイルで入手できる。米政府では、これらマルウェアの感染チェックを呼びかけ、被害拡大を防止したい考えだ。
（Security NEXT - 2017/11/17 ）
ツイート
関連リンク
- US-CERT：HIDDEN COBRA – North Korean Trojan: Volgmer
- US-CERT：HIDDEN COBRA – North Korean Remote Administration Tool: FALLCHILL
- US-CERT：Volgmer IOCs（STIX）
- US-CERT：FALLCHILL IOCs（STIX）
- NCCIC：Volgmer Malware Analysis Report (MAR) - 10135536-A（PDF）
- NCCIC：FALLCHILL Malware Analysis Report (MAR) - 10135536-A（PDF）
- US-CERT
PR
関連記事
J-CSIP、脅威情報22件を共有 - 海外関連会社への攻撃報告も
1Qのインシデント件数はほぼ横ばい - 「スキャン」が増加
「10大脅威」の解説資料が公開 - 自組織に応じた対策を
VPN経由でランサム攻撃 - 多要素認証の一時停止中に侵入
正規の「リモート管理ソフト」が攻撃者のバックドアに - 米政府が警戒呼びかけ
「情報セキュリティ10大脅威 2023」 - 組織は「ランサム」が引き続き首位
2022年4Qインシデント件数は減少 - ウェブ改ざんなど減少
取材や講演会依頼装う標的型攻撃 - 「コロナで中止」とつじつま合わせ
年末年始に向けてセキュリティ体制のチェックを
一時操業停止にも至ったサイバー攻撃 - 侵入口は廃棄直前の「VoIP GW」
