2024-11-04 1:02:36

第239回各々のそれぞれのアレコレ！スペシャル！

辻伸弘

Host

･Foreign Threat Actor Conducting Large-Scale Spear-Phishing Campaign with RDP Attachments | CISA
･CERT-UA
･Amazon identified internet domains abused by APT29 | AWS Security Blog
･Midnight Blizzard conducts large-scale spear-phishing campaign using RDP files | Microsoft Security Blog
･Ministerio del Interior | Tres detenidos por delitos de daños informáticos con fines terroristas
･国際塩基配列データベース「DDBJ」に対するサイバー脅迫に関するご報告
･Fake Web Store Reviews Attempting to Steal Customer Data
･LastPass warns of fake support centers trying to steal customer data

辻伸弘メモ：傘持って出るの嫌い。それで降らないのも結構嫌い。誰もがどうでもいい話。攻撃者側の名前を出すか出さないか。当事者を見てという基準。確定させずに疑問を持ち続ける大切さ。「信じ切っていいか」と聞かれたら。選択肢それぞれのメリットデメリットを意識。英語名どうしましょ。.rdpがやってくる。攻撃者の用意したところに繋がされる系。また、Cozyか。日本も入ってた。仕組みを知った上での回避。ないないなのかうちうちなのか。簡単に真似されそう。外向け通信のポリシーが緩いってありがち。ドイツ語ではフォルク。出来の悪いランサムウェア。日本の組織が出していたリリースが興味深い。「無意味です」。ボクはいいと思ったし、自分も同じ選択をする。コストかけさせられるの厄介。こういうの見るときの注意点。一定の需要はあるものの。同じ組織のリークでもタイトルが異なるものがあり、それを1件とカウントしない場合がある。実家の近所付き合いで話題になることがある。対話をしましょう！Webストアのレビューに紛れていたサポートを装うソーシャルエンジニアリング。電話番号共通ってどう回してるんだろう。コスト低そうだけど儲かるのかな。まずは試すのかな。手を変え品を変えることに意味があるかもしれない。定期的に波が来る。ウミガメだけに。

【チャプター】
| いつもの雑談から | |
| お便りのコーナー | |
| (P) Midnight Blizzard によるスピアフィッシングの手口 | |
| (T) CyberVolk による脅迫とその対応 | |
| (N) 偽のレビュー投稿から誘導するサポート詐欺 | |
| オススメのアレ

収録日: 2024年11月02日

The post 第239回各々のそれぞれのアレコレ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

サマリー

今エピソードでは、梅雨の天気や傘にまつわる雑談から始まり、セキュリティへのアプローチについて議論が行われます。特定の名前を書くことの難しさや、セキュリティ関連のタイトルを英語にするアイディアが考えられます。第239回では、アメリカCISAが発表したリモートデスクトップを使用した大規模なスピアフィッシングキャンペーンに関する注意喚起が紹介されます。特にRDPファイルを添付した手口が注目を集め、その影響を及ぼす可能性のある対象について議論されます。このエピソードでは、サイバーボルクというハクティビストグループによるサイバー攻撃が取り上げられ、日本の情報システム研究機構への脅迫が焦点となります。DDBJセンターが公開したリリースを通じて、攻撃の信憑性や組織の対応について議論が展開されます。ポッドキャスト第239回では、サポート詐欺やソーシャルエンジニアリングの手口について取り上げられ、特にラストパスの偽レビューによる詐欺行為が紹介されます。また、情報の拡散とその影響についても考察がなされます。詐欺の手口やその影響について議論が繰り広げられ、特に電話番号を利用した詐欺の実態が明らかにされます。日本とアメリカの状況を比較しながら、詐欺に対する意識の重要性が強調されます。最後に、ウミガメのスープに関する話題が伝えられ、クイズの楽しさや問題作成の難しさについて議論がなされます。

天気と傘の話