先週 Mandiantが APT1の活動についてのレポートを公開しましたが、その後様々な反応がありました。ここではそれらをまとめつつ、レポートの内容についての補足をしたいと思います。 (関連するこのブログの記事) Comment Groupのこれまでの活動 - セキュリティは楽しいかね？ Part 2 APT(Advanced Persistent Threat)について語るなら、これくらいは読んでおけ！ - セキュリティは楽しいかね？ Advanced Persistent Threat (APT)とは何か (Part 1) - セキュリティは楽しいかね？ (参考) ちょうどこの記事をまとめている途中に、以下の記事を見つけました。非常に冷静な分析で参考になる内容だと思います。 解放軍ハッカー説と米国防予算：日経ビジネスオンライン Mandiantについて Mandiantは単なるセキュリ
Researchers uncover a watering hole attack likely carried out by APT TA423, which attempts to plant the ScanBox JavaScript-based reconnaissance tool.
前回のエントリーで、RSAへの攻撃手口の詳細について紹介した。RSAは顧客向けレターでもブログでも繰り返し、「攻撃は APTによるものだ」と述べている。*1 だが、そもそもこの APTとは何だろうか? APTは Advanced Persistent Threatの略で、昨年から急にメディアに露出するようになった用語だ。Google Trendsで見てみると、2009年以前にはほとんど見られない。http://www.google.com/trends?q=advanced+persistent+threat&ctab=0&geo=all&date=all&sort=0 では新しい用語なのかと思うかもしれないが、実はそうではない。TaoSecurityで著名な Richard Bejtlichさんによると、2006年頃に US Air Force (合衆国空軍)によって使われ始めたものらし
前回の続きをまじめに書こうと思っていたのですが、おもしろい記事を見つけたので、ちょっと脱線して今回は番外編。 SANSで Reverse Engineering Malware (REM)のコースを教えている Lenny Zeltserのブログから。 Announcing the Certified APT Nerd (CAPTN) Credential I am pleased to announce the new Certified Advanced Persistent Threat Nerd (CAPTN) credential. This certification program is designed for information security professionals looking to demonstrate their proficiency in APT
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
