KV Botnet

【ニュース】 ◆なぜ中国系の攻撃者は重要インフラを狙うのか (キーマンズネット, 2024/03/29 10:45) https://kn.itmedia.co.jp/kn/articles/2403/29/news114.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Volt Typhoon (まとめ) ◆KV Botnet (まとめ) https://malware-log.hatenablog.com/entry/KV_Botnet

【訳】CISA、中国のハッカーに対する重要インフラ防衛のヒントを共有 【要約】 CISAやNSA、FBIなどが中国のハッカーグループ「Volt Typhoon」による重要インフラ攻撃に対する警告を発表。同グループがOT資産へのアクセスを獲得し、重要インフラを混乱させる可能性があると指摘。政府機関はサイバーセキュリティチームに対し、ログの確実な保存や安全なコンフィギュレーションの使用を助言し、インフラ組織に対する保護を強化するよう促している。Volt TyphoonはSOHOボットネットを利用して活動し、FBIによって12月に対策が取られたが、CISAとFBIはSOHOルーターメーカーに対し、デ…

【訳】FBIによるテイクダウン後、KV-Botnetの運営者たちは立ち直るために戦術を変える 【図表】 出典: https://thehackernews.com/2024/02/after-fbi-takedown-kv-botnet-operators.html 【要約】 KV-Botnetは、中国のサイバー攻撃グループによるスモールオフィスやホームオフィスのルーターを悪用したボットネットで、データを盗むために使われてきました。FBIが2023年12月にこのボットネットを無効化するための活動を開始し、ネットワーク規模を大幅に縮小させました。これに対し、KV-Botnetの運営者は新たなペイ…

【訳】中国のハッカー、FBIの摘発後もボットネットの再構築に失敗 【図表】 月間KVボットネット活動（Black Lotus Labs） 出典: https://www.bleepingcomputer.com/news/security/chinese-hackers-fail-to-rebuild-botnet-after-fbi-takedown/ 【要約】 中国のVolt Typhoonハッカーグループは、FBIによるボットネットの摘発後、その再構築に失敗しました。FBIは裁判所命令に基づき、ボットネットのコマンド・アンド・コントロール（C2）サーバーを掌握し、ハッカーのアクセスを遮断…

【ブログ】 ◆米国 司法省 重要インフラのハッキングを隠蔽するために使用された中華人民共和国のボットネットを破壊（だから、IoT認証が重要...） (まるちゃんの情報セキュリティ気まぐれ日記, 2024/02/03) http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/02/post-519d07.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Volt Typhoon (まとめ) ◆KV Botnet (まとめ) https://malware-log…

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。 各出来事に関するコメントは個人の意見です。 サイバー世界情勢 地域的なサイバーセキュリティの話題。サイバー攻撃の話題の場合は、攻撃を受けた側の地域別に分類。地域分けが間違っていたらご容赦ください。 アジア 12/4 New SugarGh0st RAT targets Uzbekistan government and South Korea https://blog.talosintelligence.com/new-…