LodeInfoとは 人気・最新記事を集めました - はてな
Hatena Blog Tags
はてなブログ トップ
LodeInfo
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

LodeInfo

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ITOCHU Cyber & Intelligence Inc.•10ヶ月前

分析官と攻撃者の解析回避を巡る終わりなき戦い: LODEINFO v0.6.6 - v0.7.3 の解析から

LODEINFOマルウェアとは LODEINFOの解析 感染フローの解析 Downloader Shellcodeの更新 Remote Template Injection Maldocの解析 Maldocに埋め込まれたVBAコード Office製品の言語確認 Donwloader Shellcodeの解析 Fake PEMファイルの復号方法 LODEINFO Backdoor Shellcodeのメモリ内への展開 既知のダウンローダDOWNIISSAとの類似点 LODEINFO Backdoor Shellcode 攻撃者のインフラ まとめ IoCs This post is also av…

#APT#標的型攻擊#ブルーチーム#マルウェア分析#DOWNIISSA

関連ブログ

はまやんはまやんはまやん•5ヶ月前

MNCTF 2024 Writeups

MNCTF 2024で、惜しくもラスト1分で抜かれてしまい2位！悔しさをばねにまた精進します。 1. ランサムウェアのインシデント 1-1. マルウェアのハッシュ値 1-2. 通信先のURL 1-3. ビットコイン 1-4. 取引所 （解けなかった） 1-5. ホスト名のチェック 1-6. 復号1 パスワード 1-7. 暗号化アルゴリズム 1-8. 議事録 1-9. 復号3 実験データ 1-A. 暗号鍵 1-B. 復号4 ボーナス 1-C. 暗号化対象のディレクトリ 1-D. 犯罪グループの組織名 （解けなかった） 2. 単体問題 2 - Crypto Currency 2 - マルウェア特定…