今回はWormの感染の事件です。JavaScript)がインジェクトされました。それで感染URLが出来上がり、海外UPSスパムに乗せていたと確認しました。本件の行動分析調査は1日間、バイナリー調査数時間、FORENSICS調査もまた別途半日がかかりました。テスト環境を戻すようにはリセットしか方法な無かったので、非常に危険さが高いマルウェアだと思われます。感染の原因はまたWordPressの脆弱性経由だと思われます。DNSとHTTPでincompletesecuritysubmissions.ruへ接続依頼を投げたと確認しました。※)↑恐らくincompletesecuritysubmissions.ruへ送信する目的です。※)incompletesecuritysubmissions.ru既にダウンされた状況です。されたサーバに同じIPでその他34ドメインが存在していますので、もし、その他のドメインに同じwordpressの脆弱性があったら感染が増える可能性が出ます。来てくれた皆さんに有難う御座いました。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。