Research reports

Added Sat 18 Jul

• 

  itochuci.co.jp · Web page · Published 11 Jun

  ホテル業界を標的とした不審メールの分析（パート2: 技術詳細編）

  ホテル業界を標的とした不審メールの分析 編） 攻撃の概要（全体像） 攻撃手法の詳細分析 多段スクリプト JavaScript ファイル（TonRAT） TonRAT の通信プロトコル 通信先の分析 まとめ Appendix IoC（ファイル） IoC（通信先） 本記事はパート1「キャンペーン概要編」の続編です。パート や攻撃キャンペーンの全体像を解説しました。パート 的な分析結果を解説します。 パート1の記事はこちらです。 攻撃の概要（全体像） パート1で解説した通り、今回確認された攻撃の流れは以下の通りです。…

  Original (new tab)
• 

  itochuci.co.jp · Web page · Published 11 Jun

  ホテル業界を標的とした不審メールの分析（パート1: キャンペーン概要編）

  ホテル業界を標的とした不審メールの分析 ーン概要編 背景 Booking.com 攻撃の全体像 まとめ Appendix ） を詐称した不審メール メールヘッダーの分析 送信元インフラの一致 送信者名の偽装 Reply-To 添付ファイル（ メール本文のリンクの分析 ショートカットファイルの分析 IoC（ファイル） IoC（通信先） 本記事は2部構成です。パート 詳細分析を解説します。 パート2の記事はこちらです。 背景 宿泊施設のネット予約サービスを提供する す。このサイバー攻撃は、Booking.com…

  Original (new tab)