Threat Research

HawkEye マルウェアが一般向けの Web サイトから購入できるようになった後、さまざまな攻撃者が大量の電子メール キャンペーンを通じて HawkEye マルウェアを配布し始めました。フィッシング キャンペーンの背後にいる攻撃者は通常、...

FireEye は、ホスピタリティ セクターを標的としたキャンペーンがロシアの攻撃者 APT28によるものであることにある程度の自信を持っています。少なくとも 2017 年 7 月にさかのぼるこの活動は、ヨーロッパと中東のホテルを訪れる旅行...

これは、過去の Windows コンソール アーキテクチャの実装について説明する 2 つのブログのうちの 2 つ目で、主に最新バージョンの Windows に存在する現在の実装に焦点を当てています。詳細については、最初のブログ「 Windo...

序章 Windows のイベント トレース (ETW) は、Windows 2000 で最初に導入された軽量のログ機能です。当初は、ソフトウェアの診断、トラブルシューティング、およびパフォーマンス監視ツールを目的としていましたが、 軽量のデ...

エグゼクティブサマリー 2017 年 10 月 24 日、組織的な戦略的 Web 侵害により、無意識のユーザーに BADRABBIT ランサムウェアが配布され始めました。 FireEye アプライアンスはダウンロードの試みを検出し、ユーザー...

FireEye の Innovation and Custom Engineering (ICE) チームは本日、 GoCrackと呼ばれるツールをリリースしました。これにより、レッド チームは、使いやすい Web ベースのリアルタイム U...

序章 TLS (スレッド ローカル ストレージ) コールバックは、Windows オペレーティング システムによって提供され、スレッドごとのデータ構造の追加の初期化と終了をサポートします。 以前に報告されたように、悪意のある TLS コール...

序章 このブログでは、ヒープ メモリ内の非決定論的アドレスでコードを実行する複雑な多段階サンプルの反復リモート デバッグ中に、「セーブ ポイント」を作成するための簡単なデバッグ戦術を共有します。 2 つの例を紹介します。1 つは人為的なもの...

序章 IDA Pro ユーザー向けの新しいプラグイン SimplifyGraph をリリースできることを誇りに思います。これは、IDA の逆アセンブリ グラフ ビューでノードのグループの作成を自動化するのに役立ちます。コードとバイナリは、 ...