「Cobalt Strike」不正利用対策で国際作戦 - 攻撃元IPアドレスを封鎖

調査全体を通じて730以上の脅威インテリジェンス情報を共有。「IoC（Indicators of Compromise）」情報は120万件にのぼったという。

不正ツールを悪用した犯罪活動に関連するIPアドレス690件をはじめ、悪用されたドメインなどの情報を、27カ国のサービスプロバイダに対して通知。

情報提供を行った週内に、このうち593件のIPアドレスがテイクダウンに至った。

同ツールの旧バージョンが悪用されることを防止するため、引き続き監視を行っていくとしている。

（Security NEXT - 2024/07/04 ） ツイート

PR

関連記事

まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Java SE」にセキュリティ更新 - 脆弱性11件を修正
Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘
一部イベント賞品で別人の宛名、回収など実施 - 東京観光財団
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明