���ե����奢�֥���

by������ߥʡ�������

TeslaCrypt������

��2ǯ������󥵥०�����ˤĤ��Ƥΰ�Ϣ�Υ֥�����������������ޤˤϡ���ȯ�ʥ�󥵥०�������ե��ߥ꡼�ϰ찮�ꤷ���ʤ��ä����������ʤ��麣ǯ�ϡ���󥵥०�����������С��Ⱥ��ã��Ǯ��������ǿ���ή�ԥޥ륦�����Ȥʤä���

�����Τ��ᡢ�桹�����Ҥμ㤭TET����������ҡˤ�����Miro�ˡ���󥵥०��������ˡ��Ȥ�櫓TeslaCrypt����ˤˤĤ��Ƥ�û����å������������褦�ȹͤ������ʤ��ʤ�TeslaCrypt�ϡ����ޤ���ή�ԤäƤ��������Ū�ָŤ��ץ�󥵥०������1�Ĥ��������

���ʲ��ϡ�������θ����̤���


��TeslaCrypt�ϥ�󥵥०�������ե��ߥ꡼��ʬ�व��롣��󥵥०�������ﳲ�ԤΥ���ԥ塼���˿�������ȡ��ﳲ�ԤΥե������Ź沽���롣�����С��Ⱥ�Ԥ����������Ρ��Ĥޤ�������ޤǤϡ��Ź沽�����ե�����Ϥ��Τޤޤ���

��TeslaCrypt�ϻ�ʧ����ˡ�Ȥ���Bitcoin�˲ä�������PayPal My Cash Card���ɲä�����Τ�1�Ĥ���

��TeslaCrypt���̾�Υɥ�����Ȥ�����Υե������Ź沽��������Ǥʤ����ӥǥ��������Ϣ�Υե������ɸŪ�ˤ��뤳�Ȥ��Τ���褦�ˤʤä����Ȥ�櫓Call of Duty��Minecraft��League of Legends��Steam�˴�Ϣ�դ���줿�ե��������

������ޤǤΤȤ�����TeslaCrypt�ˤ�4�ĤΥС�����󤬤��롣2015ǯ2��˺ǽ��ȯ�����졢�ǿ��Τ�Τ�2016ǯ3������ꤵ�줿��

���ǽ�ΥС������Ǥϡ�RSA-2048���Ѥ��Ƥ���ȾΤ��Ƥ��������ºݤˤϰŹ沽�����Ȥ���AES����Ѥ��Ƥ������Ź沽���줿�ե������̾���ˤϡ�.ECC�Ȥ�����ĥ�Ҥ��դ���줿��

Your presonal files are encrypted!

What happened to your files?

��TeslaCrypt��2���ܤΥС�����󡢤Ĥޤ�TeslaCrypt 2.0�ϡ�2015ǯ7���դ�˽и�������Ʊ�С������Ǥ��Ϥ�AES���Ѥ��Ƥ���Τˤ�ؤ�餺��RSA-2048�Υ��르�ꥺ�����Ѥ��Ƥ���ȼ�ĥ���Ƥ������Ź沽���줿�ե�����γ�ĥ�Ҥ��ѹ����졢���Ȥ���.VVV��.ABC�Ȥ��ä���Τˤʤä����������׵���Ѥ�ä���HTML�ڡ������ƥ����ȥե����롢�ɻ�ޤ��ϥե��ȥ����꡼��β�����3�Ĥΰۤʤ�ե����ޥåȤ��󼨤���롣����2�ĤΥС������֤ΰ㤤�ϡ�ʸ�Ϥ����Ǥʤ�������å������γ��Ѥ˸��Ƽ��롣�ɤߤ䤹�����뤿��ˡ������ȥ�ȾϤ��ɲä��줿�������ʿ������׵�Ǥϡ���ʧ���ޤǤλĤ���֤Υ�����ȥ�����������줿��

TeslaCrypt 2 - What happened to your files?

��TeslaCrypt 3.0��2016ǯ1���ȯ�����줿��TeslaCrypt 3.0�ǤϰŹ沽��RSA-4096���Ѥ��Ƥ���ȼ�ĥ���Ƥ��뤬����Ϥ�����Ȥ���AES����Ѥ��Ƥ��롣�������ʤ��顢���ΥС������ǤϰŹ業���򴹥��르�ꥺ��ϰۤʤ��Τ���Ѥ��Ƥ��ꡢ�Ź���ˤ�Τ����غ���ˤʤäƤ��롣���ΥС������ǤΤ⤦1�Ĥΰ㤤�ϡ��Ź沽���줿�ե�����γ�ĥ�Ҥ�.MP3��.XXX��.TTT��.MICRO�����Ѥ����������HTML�ζ�����å�������TeslaCrypt 2.0��Ʊ���������ƥ����ȥե�����Υե����ޥåȤ��ʲ��Τ褦��¿���ѹ��ˤʤä����С������3.0�Ǥ�Google Translate�ؤΥ�󥯤��ޤޤ�Ƥ��ꡢ��What does this mean�פȤ����Ԥ�������줿��

TeslaCrypt 3 - What happened to your files?

��TeslaCrypt 4.0��TeslaCrypt��󥵥०�������ե��ߥ꡼�κǿ��Ǥ��������2016ǯ3������˽餪�ܸ���������Ʊ�С������Ȥ�������ΥС������Ȥκ���ΰ㤤��1�Ĥϡ�4.0�ǤϰŹ沽���줿�ե�����γ�ĥ�Ҥ�.VVV��.MP3�Ȥ��ä���Τ�Ȥ�ʤ����Ȥ����ޤ��������ΥС������Ǥϡ�4GB��Ķ����ե������Ź沽����ݤ���»���Ƥ��ޤ��Ȥ����Х������ä����ǿ��С������ǤϤ��ΥХ��Ͻ�������Ƥ��롣�ﳲ�ԤΥ���ԥ塼���˴ؤ��뤵��ʤ�����õ�����Ȼ�ߡ��Ⱥ�ԤΥͥåȥ���ؾ�����������뤳�Ȥ⤹�롣

��TeslaCrypt 4.0���Ϥ�Ź沽��RSA-4096���Ѥ��Ƥ���ȼ�ĥ���Ƥ��뤬�������Ȥ���AES����Ѥ��Ƥ��롣�������׵�γ��Ѥˤ��Ѳ��Ϥʤ�����TeslaCrypt 4.0��3.0����˽񤫤줿ʸ�Ϥˤ������ʿ��ΰ㤤�����롣���Ȥ���3.0�Ǥϡ�What happened to your files�פȽ񤫤�Ƥ��뤬��4.0�Ǥϡ�What��s the matter with your file�פ���TeslaCrypt 4.0�ǤϤޤ����С������2.0�����What does this mean�פȤ����Ԥ��ᤷ�Ƥ��롣

TeslaCrypt 4 - What's the matter with your files?

����¾�ξ��󸻡�


���Ҥ����Ĵ����Miro Ikaheimonen


�����Ԥˤ��������ϥե�����ɤΥإ륷�󥭤ˤ����������14�ФǤ������ե����奢�Ҥ�5���֤�TET��Tyoelamaan tutustuminen���������ե�����ɤΥ��󥿡��󥷥å����١˥ץ�������ԤäƤ������Ǥ����ʤ������ե����奢�����򤷤��ΤǤ��礦�����̿����Ѥ˶�̣�����ä��Τȡ��ع��Υץ��������Ȥǥߥå����ҥåݥͥ�˥��󥿥ӥ塼���뵡��⤢�ꡢ���ե����奢�Υޥ륦�����Ȥ��襤�˶�̣�������褦�ˤʤä�����Ǥ��������Ǥϳڤ������֤�������ޥ륦�����ˤĤ��Ƥο��������Ƥ򤿤������ä˥�󥵥०�����Ȥ�����臘���ȤˤĤ��ƳؤӤޤ�����

Miro

Angler������Ĥ���Skype��ͳ�Υޥ�Х�������

���Ƕ�Υޥ�Х������󥰤Υ����ڡ��󤬼����Τϡ��֥饦���˸¤餺�����ɽ������ץ�åȥե�����Ȥ�����ΤϹ�����Ф����ȱ֤��ʤ��Ȥ������Ȥ���

�������ɽ�����롢����դ줿��֥饦���Υ��ץꥱ����������ˡ�Skype�����롣�ʲ��Τ褦�ʲ����ϡ�Ǯ����Skype�桼���ˤϤ��ʤ��ߤΤ�Τ�������

Skype Ad

Skype Call Ad
Skype���

������ޤǤϡ�����Ϥ��������Ѥ路����ΤǤϤʤ��ä���AppNexus��adnxs.com�ˤȤ�������ץ�åȥե������ͳ�ǤΥޥ�Х������󥰡������ڡ���ˤ�롢�۾�ʥԡ��������ҤΥ���վ���ܤˤ���ޤǤϡ�

Spike

URLs

�����Ҥ���¬����������������ץ�åȥե�����ˤ�Skype���ޤޤ�Ƥ������֥饦���γ����ˤ���ץ�åȥե������˹����ɽ�������Ȥ��Ƥ⡢�֥饦�����饢�������Ǥ��ʤ����Ȥǥ桼�����ƶ�������ʤ��ʤ�櫓�ǤϤʤ��Τ϶�̣������

http://ams1.ib.adnxs.com/if?e=wqT_3QLNBPBCRA[...]uAQA&s=1d86c6[...]&referrer=skype.com
    led to http://dwuplaszczyznowosc.checkcashingbridgeport.com/boards/index.php
http://ams1.ib.adnxs.com/if?e=wqT_3QLVBPQAAU[...]uAQA&s=a9adea[...]&referrer=skype.com
    led to http://staraly1savage.bendovr.com/forums/viewtopic.php

������Skype�����˴������Ϥޤä��Τϡ����줬���ƤǤϤʤ��������ˤ⡢�ե���������������ƥ��˥塼����Skype�Υ��ʥꥪ�ˤĤ�����𤬤ʤ���Ƥ��롣

������Υ����ڡ���Ǥϡ��ǽ�Ū�˥������ץ����ȥ��å�Angler�˥�����쥯�Ȥ���롣

������������̤Υ֥饦���ǤΥ��������⤢�뤬������Ϥ��ι��⤬Skype�桼����ɸŪ�ˤ��Ƥ���櫓�ǤϤʤ����Ȥ��̣���롣�֥饦������Ѥ���桼���Τ���ˡ����ҤǴѻ��򤷤�������ϩ�����ʲ��˵󤲤롣

  • �桼����ebay.it��ˬ���
  • ebay.it�ϡ�ad-emea.doubleclick.net���鹭����äƤ���
  • doubleclick.net�ϡ�fra1.ib.adnxs.com���鹭����äƤ���
  • adnxs.com�ϡ�Angler�������ץ����ȥ��åȤΥ��ǥ��󥰥ڡ����Ǥ���eleison.virtualrealitybros.com�إ�����쥯�Ȥ���
  • Angler�������ץ����ȥ��åȤ���TeslaCrypt�Ȥ�����󥵥०���������������ɡ����󥹥ȡ��뤹��

��TeslaCrypt�˴��������ޥ���ˤϡ��ʲ��Υ�å�������ɽ������롣

TeslaCrypt

��adnxs.com�إ�����쥯�Ȥ���͵���Web�����ȤȤ��Ƥ�¾�˥������Ϣ�����ȡ�wowhead.com��gsn.com��zam.com��wikia.com�ˡ��˥塼�������ȡ�dailymail.co.uk�ˡ�msn.com�Τ褦�ʥ��󥿡��ͥåȥݡ�����ʤɤ����롣

������Υ����ڡ��������®�䤫�˽��뤷���褦�˸����롣�����ڡ��󤬳�ȯ�ʤȤ����ɤ��ä����Ȥȸ����С����ҤΥ桼���Ϥ��ζ��Ҥ����ݸ��Ƥ������Ǥ��롣���ҤǤ�Exploit:JS/AnglerEK.D�Ȥ��ơ�Angler���Τ��Ƥ��롣

Wonknu����3��ASEAN���ƹ񥵥ߥåȤ˥��ѥ�

������APT����λ���ˤ����ơ����ܴ֤β�礬����Τ˥ޥ륦������ȯ�����ʤ����Ȥ����Τϲ��������������褦�˴����롣������2015ǯ11��21������3��ASEAN���ƹ񥵥ߥå��ϴ��Ԥ�΢�ڤ�ʤ��ä���

����������ס���ǤΥ��ߥåȤο�������ARC��ASEAN Secretariat Resource Centre�ˤΥɥᥤ�󤬿������줿�������asean.org�Υ��֥ɥᥤ��Ǥ��ä����������줿������ץȥե�����˰��դΤ��륳���ɤ��ä���졢�����Ȥ�ˬ�줿�Ԥ�43.240.119.35�˥�����쥯�Ȥ����ʸ��ߡ����ΰ��դ��륹����֥Ȥϥ��������Ǥ��ʤ��ˡ�

Redirection Traffic
������쥯�Ȥ��줿�ȥ�ե��å�

��ARC��Web�����ȤϤ��ޤ��������줿�ޤޤǤ��ꡢ��the 3rd ASEAN Defence Ministers�� Meeting.rar�פȤ����ե�����̾�Υ��������֤��ۥ��Ȥ���Ƥ��롣�����˴ޤޤ��ޥ륦�����ϡ����ҤǤ�Backdoor:W32/Wonknu.A�Ȥ��Ƹ��Τ��롣

��Wonknu�ϡ��ɱ�ʬ��θܵҤ���ľ����������塼������ȤǤ���Awarebase Corp.���ˤ���̾����Ƥ��롣

Wonknu Cert
Wonknu�����

�����Υޥ륦�����ϡ� c:\programdata\kav.exe�Ȥ��Ƽ��ȤΥ��ԡ��򥷥��ƥ�˥ɥ��åפ��롣����43.240.119.40:443����³�����ʲ��Τ褦�ʥ��ޥ�ɤ�����դ���Хå��ɥ��Ȥ��Ƶ�ǽ���롣

  • GetsSysteminfo – �С���������μ���
  • GetDiskInfo – �ǥ������ɥ饤�֤ξ���μ���
  • GetFileList – �ǥ��쥯�ȥ�����μ���
  • DownloadFile – �ե�����Υ����������
  • UpFile – �ե�����Υ��åץ�����
  • RunExeFile – �¹ԥե�����ε�ư
  • FileData – �ե�����ؤΥǡ����ν񤭹���
  • DelFile – �ե�����κ��
  • NewDir – �ǥ��쥯�ȥ�κ���
  • CmeShell – �����뤫��Υ��ޥ�ɤμ¹�
  • �ץ������ν�λ
  • �ץ����������

���桹������Υ���ץ�ˤĤ���õ���Ƥߤ��Ȥ�����Ʊ����������Ѥ��Ƥ����̤Υ���ץ�򸫤Ĥ�����

Signed downloader
��̾���줿�����������

�����Υޥ륦�������ǽ�˸�����褦�ˤʤä��Τϡ���ǯ��8�����դ�������ΤȤ���sft.spiritaero.com�������������ɤǤ�����Spirit AeroSystems���Ͼ��ѹҶ���¤ʪ�κ���Υ᡼������1�ҡˡ�

�����Υޥ륦������Java�ե���������äƤ��뤬�����Τˤ�Javaw.exe�ΥС������6.0.0.105�������ꥸ�ʥ��Java�ե�������ѹ�����Ƥ��ꡢ178.79.181.246����ե���������������ɤ���Ȥ������դ��륳���ɤ��ޤޤ�Ƥ��롣����������ɤ��줿�ե�����ϡ��ƶ���������ޥ�����Java_Down.exe�Ȥ�����¸����롣����URL��ޤ������ߤϥ��������Բ�ǽ����

Downloader Code
�����������������

���ä��ơ��ʲ��������IP���ɥ쥹�ǡ����ҤΥ������Ȼ��Ƥ���Jquery.js���ۥ��Ȥ���Ƥ��뤳�Ȥ�桹��ȯ���������������������ǤϤ��Υ��ԡ�������Ǥ��ʤ��Ǥ��롣

URL�����IP���ɥ쥹��
43.240.119.40:443
http://arc.asean.org/the%203rd%20ASEAN%20Defence%20Ministers'%20Meeting.rar
http://43.240.119.35/arc/Jquery.js
http://178.79.181.246/microsoft/Java_Down.exe
http://178.79.181.246/microsoft/jquery.js
https://sft.spiritaero.com/java/javaws.exe
F�ե�����̾��
the 3rd ASEAN Defence Ministers' Meeting.rar
the 3rd ASEAN Defence Ministers' Meeting.exe
c:\programdata\kav.exe
Java_Down.exe
�ϥå��塧
a096a44aee0f0ff468c40488eab176d648b1c426
068fa495aa6f5d6b4e0f45c90042a81eecdaec2c
����
Backdoor:W32/Wonknu.A
Trojan-Downloader:W32/Wonknu.B

�ϥ��������RAT��PageFair�Υ����ӥ���ͳ��NanoCore���󶡤����

������֥��å��ؤ��й�����塼�������󶡤���PageFair�������ν����򶴤�ǥ��ԥ��ե��å��󥰹���ˤ�꿯�����줿������Ԥϥѥ���ɤΥꥻ�åȤ�Ԥ�������ˤ������CDN��Content Distribution Network�˥����ӥ���PageFair�Υ�������Ȥ˥��������Ǥ���褦�ˤʤä���³���ƹ���Ԥϡ�PageFair��Javascript�򰭰դΤ����Τ��֤���������


���դΤ���Javascript��ads.min.js

���ʲ��ϡ�����PageFair�Υ����ӥ������Ѥ��Ƥ���Web�����Ȥ�ˬ�줿�Ȥ���ɽ��������Τ���

Fake Flash Player Warning
Flash Player�ε��ηٹ�

��PageFair�������˿͵����������ᡢ���ʤ��Ȥ����ҤΥ桼���١����˴ؤ��Ƹ����С��ҥåȿ������׾������Ф����Ȥ�������ޤǤ�14���֤�293���˥�󥯤���Ƥ��뤳�Ȥ�ʬ���롣�����flickr.com��295�̡ˡ�spotify.com��399�̡ˡ�steampowered.com��406�̡ˡ�paypal.com��413�̡ˤ����̤Ǥ��롣�Ĥޤꤳ�Υɥᥤ����礷��ͭ̾�ͤʤΤ������줬�������Τ��ʤ��˥���վ�˻������ä����Ȥ������ˤʤ롣

Telemetry
�ƥ��ȥ�

�����δ֡��桹�ϰ��դΤ���adobe_flashplayer_7.exe��6ad0393f506bc6e0a84f1325b3d75cca019c21bc�ˤ��ʲ��ξ�꤫�����������ɤ���Ƥ���Τ��ܤˤ�����

  • 75.126.160.35
  • 192.155.192.104
  • 184.173.28.170
  • 184.173.28.174
  • 184.173.28.175
  • 184.173.28.176
  • 168.1.88.118

���嵭��󥯤����󶡤����ޥ륦�����ϡ�NanoCore�ȸƤФ��RAT����NanoCore��Network��Security��Surveillance�˴ط�������ץ饰������󶡤��롣


NanoCore�Υץ饰����

��PageFair�ο����˴ط��Τ��롢����Υޥ륦��������ץ��C&C�����Ф�alotpro2.dynu.com��45.35.34.148�ˤǤ��롣

Network Events
�ͥåȥ�����٥��

���������ʤ�ͭ���ˤ��Ƥ���桼���ϡ����ο����κ���ⶼ�Ҥ����ݸ��Ƥ��������Τ�Trojan:W32/Golroted.6ad0393f50!Online�Ȥ��Ƥʤ���롣

��PageFair�ο���������ˤĤ��Ƥξܺ٤ʾ���ϡ�������Υ�������ǧ�Ǥ��롣

�Ƕ���դΥե��å��󥰤���¬�����

���ե�����ɤ��Ƕ⤬���դ��������Ȥ���ɬ������դ��路���Ϥʤ��������������줬����û���ե��å��㡼�ι԰٤�פ��Ȥɤޤ餻�뤳�ȤϤʤ��ä�����������ޤǤˡ�Vero�ʥե�����ɸ���Ǥΰա�VERO SKATT����̳��ˤδ��դ����ä��᡼�뤬�в��ĤĤ��뤳�ȤˤĤ��ơ�����������ä���



�������ڡ����ˤ��������ˬ���ȡ��ʲ��Τ褦�ʸ����ܤΥڡ����˹Ԥ��Ĥ���



�����Υڡ����ˤ����ϥե�����ɤ����ꡢ�������桼���Ϥ��٤����Ϥ���ɬ�פ����롣���դ�����뤿��ǤϤʤ������쥸�åȥ������ֹ��Ŀ;�����Ϥ�����ˡ�

�������󡢤��Υ᡼��������褦���������̳�𤫤�ǤϤʤ���


-- Post by Christine

���ѥ�β���ݼ褬Fareit��Zeus��Cryptolocker��Ƥӹ���

������2���δ֡�˻�������Ƥ���ͤ�����ġ��桹�ϥ��ѥ�ȥ�åפˤơ�Ʊ��Υ��֥������Ȥ�ź�եե����뤬���륹�ѥब�������˵������Ƥ���Τ��ܤˤ��Ƥ�����

emails (40k image)



emailstats (28k image)



��ź�եե�����ˤϤ����Ƥ��ʲ���̾�����դ����Ƥ��롣

attachname (11k image)

���Х��ʥ��ź�եե���������ˤ�Fareit�ȸ��ʤ���Ƥ��궼�Ҥ���Fareit�ϥ��󥹥ȡ��뤵��Ƥ���FTP���饤����Ȥ�Ź��̲ߤκ��ۤ��鿮�Ѿ���䥢������Ⱦ���������ꡢ�֥饦�����ݴɤ��줿�ѥ���ɤ���ळ�Ȥ��Τ��Ƥ��롣

������Υ��ѥ������줿2�ĤΥ���ץ�Ǥϡ�������������뤿��˰ʲ�����³���Ƥ��뤳�Ȥ��ǧ������
• networksecurityx.hopto.org
• 188.167.38.131
• 94.136.131.2
• 66.241.103.146
• 37.9.50.200

���ǡ�������˲ä��������Υ���ץ�ϰʲ�����Zeus P2P�ʤ�¾�Υޥ륦���������������ɤ��롣
• ip-97-*.net/zA6.exe
• 119*4/fF3krry.exe
• rot*.com/124Tzh.exe
• ww*ng.net/bpuMp.exe
• dev*.com/1mHifVu.exe
• surfa*.com/DJm.exe
• kl*.com/Q4EzT.exe

�������ƥ�˥��󥹥ȡ��뤵���¾�Υޥ륦�����Ȥ��Ƴ�ǧ�Ǥ����Τϡ�Cryptolocker����

btc (182k image)



�����ѥ�β���ݼ褬���餫�˥ޥ륦�����β���ݼ�򾷤��Ƥ��롣

����������ץ��Trojan.Pws.Tepfer�����Trojan.GenericKD�ΥХꥢ��ȤȤ��Ƹ��Ф���롣

�ǹ�˽���äƤ���Blackhole

�����󥿡��ͥåȥ桼�����Ф��ƥ������ץ����ȥ��åȤαƶ���������Ȥ���Blackhole�������ץ����ȥ��åȤϾ�˹���Ǥ��ä����桹�Ϥ��ͤƤ�ꡢBlackhole����������®�˿������ȼ����򥵥ݡ��Ȥ��뤫���ɤΤ褦��Cool����Ϣ���Ƥ����Τ������������ҤΥƥ��ȥ�ǡ�����������Ψ��1���Ǥ��ä����Ȥ�֥����ε����ǽҤ٤Ƥ�����Blackhole��Cool�ˤĤ��Ƥϡ��ܾۤ�����Ҥ����ҥ�ݡ��������̤˸��ڤ��Ƥ������������äơ����줫��Ҥ٤�����ˤĤ��ơ����Ҥ��ɤ�ۤɶ�̩�����פ��Ƥ���������ñ�������Ǥ����������

���������ᤤ�ʳ���Maarten Boone�᤬��Blackhole��Cool���ظ�ˤ�����ż�Paunch�η����ˤĤ��ơ����Ū�ʥ˥塼�����ĥ����Ȥ������ܺ٤ˤĤ��Ƥ��󼨤���Ƥ��ʤ�����Paunch�������������ᤵ�줿���Ȥ���ǧ���줿��

�����Υ˥塼����ȼ�����桹�Ϥ⤦���٥ƥ��ȥ꡼�ǡ����򻲾Ȥ��뤳�Ȥˤ������ʲ��Υ���դǤϡ�Blackhole��Cool����󥭥󥰤Υȥåפ��顢���ˤʤ�ʤ��ʤ�ޤ��������Ǥ��뤳�Ȥ򼨤��Ƥ��롣

ek_hits_2013 (91k image)



bh_cool_2013 (89k image)



bh_cool_oct (26k image)


��������¤��Ū�ʥ���դ���Paunch��ȯ��ʪBlackhole�ϡ��������ץ����ȥ��åȤΥ���դǻ���Ū���ä��Ȥ������顢��ͤ�����ȶ��˽����˥������򼺤äƤ��롣

������ǡ�����ϤɤΤ褦�ˤʤ�Τ������������֤μ�Υ������ץ����ȥ��åȤ���ǡ���Ū���Ѥ�Ƥ��������������̤Υ������ץ����ȥ��åȤ������夬�ꡢBlackhole�ΰ��֤Ť��˼�ä��ؤ��������������뤤�Ͽ������������ץ����ȥ��åȤ��о줷���Ծ��å�������������桹�Ͽ�¬���뤳�Ȥ����Ǥ��ʤ�������������Ǥ�桹��˾�ߤ���äƤ��뤳�Ȥ�1�Ĥ��롣¾�Υ������ץ����ȥ��åȤκ�Ԥ����⡢̵Ũ��2��3ǯ�֤�ڤ���뤫�⤷��ʤ������󤯤ޤDZ�Ӥ�ˡ�μ�ˤ�äƸ³������뤳�Ȥ򴶤�����������

Flash�������ץ����Ȥ����������Web�����Ȥ�ɸŪ��

������������Ф��빶��Ϥޤ��ߤ�Ǥ��ʤ��褦�����桹�϶Ả���������줿���������Web�����Ȥ����������������Ǥϡ�CVE-2013-0634���ȼ������ͤ����դΤ���Flash����������롣

site (472k image)

������Flash�ե�����ˤϡ��ơ��̤�EXE�Х��ʥ�������ޤ줿2�Ĥ�DLL�ե����뤬�ޤޤ�Ƥ��롣������32�ӥåȡ������ƥ��Ѥǡ��⤦1�Ĥ�64�ӥåȡ������ƥ��ѤΤ褦����

hiew (75k image)

���ޤ�������2�Ĥμ¹Է����ΥХ��ʥ�ϡ��ۤʤ������ǥǥ������̾����Ƥ��롣

cert (116k image)

��MGAME Corp.��̵���ʾ�����ǽ�̾���줿����ץ�Τۤ��ϡ�1����ʾ�����FireEye�ˤ�ä�ʬ�Ϥ��줿��Τ�Ʊ������⤦�����ΥХ��ʥ��blog.sina.com.cn�˹����ˤĤ����䤤��碌��Ԥ���

�������������Ҥ�Ʊ�ͤΥ���ץ�⡢���٥åȤ�ɸŪ�Ȥ�������ǻ��Ѥ���Ƥ��뤳�Ȥ���ǧ����Ƥ��롣


��Ϣ�Τ��륵��ץ롧

  •  977bb28702256d7691c2c427600841c3c68c0152 – Exploit:SWF/Salama.B
  •  82b99d5872b6b5340f2c8c0877d6862a6b1f6076 – Trojan.Agent.AYYE
  •  040069e5ecf1110f6634961b349938682fee2a22 – Trojan.Generic.8698229
  •  35161bd83cbfe216a03d79e3f5efea34b62439a6 – Trojan:W32/Agent.DUJV
  •  ce54a99d0a29c945958228ae7d755519dee88c11 – Trojan.Agent.AYAF

Post by — Karmina and @Timo







������ǤΥ������ץ����ȡ����åȤ�ʬ�۾���

���ɤΥ������ץ����ȡ����åȤ���äȤ���ڤ��Ƥ��뤫������˻פä����ȤϤʤ�����������

������������֡����Ҥ����ꤷ���������ץ����ȡ����åȤ����פ��Ƥ������ѥ���1���礭�ʥԡ����򲿤�����Τ�����̣���勞��

exploit_kit_chart (72k image)

�����ä�3�ĤΥ������ץ����ȡ����å�Blackhole��Sweet Orange��Cool��56%�򥫥С����Ƥ��롣

��Blackhole�Ϥۤ�3ǯ���Ϥä�¸�ߤ��륭�åȤǡ����ޤ��˥������ץ����ȡ����åȤ���ͭΨ�Ȥ���1���ܤ�27%�ȡ����Ϥ�¸�ߴ��򼨤��Ƥ��롣Sweet Orange��18%��Cool��11%�Ǹ��³����

Blackhole���ѥå��Υ��ԡ��ɤ����®

 �����硼�������˽񤤤��Ƕ�Υ����ǥ��������ץ����Ȥ��Ф���Java���ѥå����꡼�����������ˡ�Blackhole�����åץǡ��ȤǤ��ξ��������������������ʥ����ǥ��������ץ����ȡ�CVE-2012-4681�ˤ˴ؤ����桼���Ϻǿ���BH�����ѤǤ��륨�����ץ����ȥ��åȤ�����Ǥ��롣

 �����줬�ºݡ�Blackhole�Υ����륹���®������Τ��ɤ�����ʬ����ʤ���

 ����Ԥ����Ϥ�Ϥ䡢������̾����ͤ���ˤ�ʤ����ޤ��Ǥ���褦����

code_comp (164k image)

code_comp2 (15k image)

 ��������Ф���ǿ��Υѥå���̵�����ᡢͣ��Υ���塼������Java��������ߤ��뤳�Ȥ�������ϺǤ�����ʥ������ץ����ȥ��å�+�����ǥ��Ǥ��뤿��ķ��ʤ��Ȥ������ʤ��Υ���ԥ塼���Τ��ᡢ�֥饦����Java�򥪥դˤ����ߤ�����

 ��Jar��Exploit:W32/CVE-2012-4681.A��sha1: 15fde2d50fc5436aa73f3fd6b065f490259a30fd�ˤȤ��Ƹ��Ф���Ƥ��롣

Post by:
Karmina and Timo



�Хå��ʥ�С�
Ustream����ѥ���������
�������ƥ���Ϣ���
�������ƥ�����

���ܴ�Ϣ

�������ƥ���Ϣ����

���浡�ء����
�͵������Ȼ��ȸ��Ͱ���
�ܺ٥��ƥ���
��ǥ����ط��Ԥγ��ͤ�
���ե����奢�֥������С�
���ե����奢�֥������С�
�ߥå����ҥåݥͥ�
���ե����奢 CRO�ʥ������ƥ��������ʸ�����ˡʥإ륷�󥭡�
(Twitter���������)
(�����Twitter)
���硼�󡦥���Х�
���ե����奢 �������ƥ������ɥХ������ʥإ륷�󥭡�
(Twitter���������)
��� ��ŵ
�᥿����������������ɽ
(�����֥���)
(Twitter���������)
��߷ ͵��
������ҥ����奢�֥쥤�� �ǹ⵻����Ǥ��
(�����֥���)
(��ʪ�Ҳ�)
��� ���
�ǥ����� �ȡ��ޥ� �ꥹ�������ӥ�������� (��2013ǯ3�� ������ҥ�å�) ���󥻥����ƥ���ر���ء��Ұ������
(Twitter���������)

(��ʪ�Ҳ�)
ʡ�� ���
������ҥ����С��ǥ��ե��󥹸���� ���ʬ�ϴ�
CDI-CIRT����
(��ʪ�Ҳ�)
������͵��
�������FFRI ��ɽ�������Ĺ
(��ʪ�Ҳ�)
ʡ�ܡ�����
��ŷ�������
�������
OWASP Japan
���ɥХ����꡼�ܡ���
Rakuten-CERT representative
(��ʪ�Ҳ�)
���� ����
���ե����奢������� �ץ������ȥ��롼�� ��Ĺ
�ٰ� �β�
���ե����奢������� �ץ������ȥ��롼��
�����ݥ졼�ȥ����륹������
���ե����奢�������
(���ե����奢�֥�������Twitter���������)

������������
������ҥ��᡼����������ɡ����
���ե����奢�᡼��ޥ�����

�֥����˺ܤ�ʤ����ޥ��������䡢���Ѽԥ��󥿥ӥ塼�����ʾ��󡢵��Ѳ����Ǻܤ���������ۿ����ޤ������ɥ쥹�Τߤ���Ͽ�ǹ���̵����

���ե����奢�֥����ѣҥ�����
QR������