2019年のマルウェアが、2026年も現役で殴ってくる
T-Potハニーポット(Dionaea)のbinaries/ディレクトリを久しぶりに直接覗いたら、検体が捕獲されたまま10日分たまっていた。Elasticsearchの検知ログにはハッシュ情報が一切出てこない仕様のため、これまで誰も気づいていなかった。 非実行・非ダウンロードの原則で、ホスト上でfileとstrings
この記事の全文はnoteに掲載しています。
→ noteで全文を読む
→ noteで全文を読む
T-Potハニーポット(Dionaea)のbinaries/ディレクトリを久しぶりに直接覗いたら、検体が捕獲されたまま10日分たまっていた。Elasticsearchの検知ログにはハッシュ情報が一切出てこない仕様のため、これまで誰も気づいていなかった。 非実行・非ダウンロードの原則で、ホスト上でfileとstrings