赤坂タロウの日記: F35情報漏えい、China Chopper Web Shell ほか

Oct 13, 2017

・企業はDNSを狙うサイバー攻撃に弱い--Infoblox調査 (10/12)

『企業の多くが実際に攻撃を受けてからDNSの防御に取り組みだす ...

　予防措置的に取り組まなければ、Dynで発生したような被害が蔓延するだろう』

・F35戦闘機の情報、豪防衛業者から盗まれる中国ハッカーか (10/12)

『

「チャイナ・チョッパー（China Chopper）」と呼ばれるツールが使われていた

不正アクセスを受けたのは従業員50人規模の航空宇宙企業

被害に遭ったのは昨年7月だが、豪政府機関のオーストラリア通信電子局（ASD）がハッキングに気付いたのは11月

F35戦闘機やP8哨戒機の情報のほか、豪海軍の新造艦1隻の「艦長席まで拡大表示できる」3次元図面データも盗まれた

総事業費500億豪ドル（約4兆4000億円）に上る ... 次期潜水艦 ... 標的としたサイバー犯罪が増えている

』

　THE LITTLE MALWARE THAT COULD:

　Detecting and Defeating the China Chopper Web Shell

　【レポート】最新のサイバー攻撃 “破壊型攻撃”を徹底解剖 (2015/05)

Exploit Network→Dump Admin Credentials→Steal Data→Deploy Wiper Malware

に至る事例を交えた説明。早期ステップで発見、封じ込めが鍵

赤坂タロウの日記