【徹底解説】スパイグループ「Turla」はPowerShellをどのように悪用しているのか | サイバーセキュリティ情報局

テクノロジーカテゴリーの変更を依頼記事元:

eset-info.canon-its.jp

11 usersがブックマークコメント

1

現在プライベートモードです設定を変更する

11 users eset-info.canon-its.jp

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント1件

●注目コメント ●新着コメント

hogege φ(..)メモメモ ●あとで読む ●security ●セキュリティ ●powershell 2019/07/31 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Feset-info.canon-its.jp%2Fmalware_info%2Ftrend%2Fdetail%2F190730.html" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://eset-info.canon-its.jp/malware_info/trend/detail/190730.html">【徹底解説】スパイグループ「Turla」はPowerShellをどのように悪用しているのか | サイバーセキュリティ情報局</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/eset-info.canon-its.jp/malware_info/trend/detail/190730.html">はてなブックマーク - 【徹底解説】スパイグループ「Turla」はPowerShellをどのように悪用しているのか | サイバーセキュリティ情報局</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁︻徹底解説︼スパ...﹂が注目されています。気持ちをシェアしよう悪質な活動を続けているスパイ集団﹁Turla︵トゥールラ︶﹂がPowerShellを利用してインメモリのみでマルウェアを実行するという新たなTTP︵戦術、手法、手順︶について、ESETのリサーチャーが分析しました。 Turla︵別名Snake︶は、複雑なマルウェアを使用することで知られる悪名高いスパイグループです。Turlaのオペレーターは最近、検出機能を混乱させる目的で、マルウェアの実行ファイルとライブラリを直接インメモリロードして実行するPowerShellスクリプトを使用し始めました。これにより、悪意のある実行ファイルがディスクにドロップされるとトリガーとなる検出を回避できるようになりました。 Turlaの活動は、少なくとも米軍のコンピュータに侵入した2008年から続いていると考えられています。最近では、ドイツ外務省とフランス軍に対する大規模な攻撃にも関与していました。セキュリティ ●powershell ●セキュリティ ●security ●サーバ ●あとで読む