「Cobalt Strike」不正利用対策で国際作戦 - 攻撃元IPアドレスを封鎖

調査全体を通じて730以上の脅威インテリジェンス情報を共有。「IoC（Indicators of Compromise）」情報は120万件にのぼったという。

不正ツールを悪用した犯罪活動に関連するIPアドレス690件をはじめ、悪用されたドメインなどの情報を、27カ国のサービスプロバイダに対して通知。

情報提供を行った週内に、このうち593件のIPアドレスがテイクダウンに至った。

同ツールの旧バージョンが悪用されることを防止するため、引き続き監視を行っていくとしている。

（Security NEXT - 2024/07/04 ） ツイート

PR

関連記事

セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も