AnHTML Application (HTA) is aMicrosoftWindows program whose source code consists ofHTML, DynamicHTML, and one or more scripting languages supported by Internet Explorer, such as VBScript or JScript. TheHTML is used to generate the user interface, and the scripting language is used for the programlogic. An HTA executes without the constraints of the web browsersecurity model; in fact,it ex

2017年7月20日、そして7月24日と立て続けにアメリカ学会より同組織を装った不審メールが送信されていることが報告されました。(図1) 当社のサイバー救急センターの脅威分析チームが、この不審メールを調査したところ、この攻撃は、PowerShellEmpireを利用した標的型攻撃の可能性があることが確認できました。 今回は、当該攻撃の調査結果を報告します。アメリカ学会より報告された情報を元にVirusTotalやPassive Total等のサービスを利用して検体を調査したところ、アメリカ学会から報告があったと思われる不審メールが確認できました。(図2) このメールを確認すると、外部のストレージサービスからファイルをダウンロードさせ、別途送付されたパスワードで解凍させるという手口を利用しています。 図1アメリカ学会からの緊急不審メール情報 図2 不審メール(一部抜粋) 図3は、外部の
1リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く