社内で検知された悪性通信を調査したらドメインパーキングだった話 - NTT Communications Engineers' Blog
こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者の方の知見にしてもらうことを目的としています。 ドメインパーキングについて アラートの概要 Ursnif について 接続先についての調査 検知されたアラートの危険性について さいごに ドメインパーキン
TM NETWORKの40周年記念のトリビュートアルバムを、きちんと盤で買いました。 こういうトリビュートアルバム、カバーアルバムの類は、ここ十数年割とお手軽にあまりお金かけることなくリリースされることが多くなっていて、数曲いいのはあっても全体としては何だかなあというものが多いですが、これは違います。 さすが「周年」を冠したアルバムだけあって、各曲ともお金をかけて丁寧に制作されていることがわかりますし、別のトリビュート系アルバムには割とよくある「とりあえずヒット曲並べとけ」という感じはなく、きちんと担当ミュージシャンに違和感なくハマる楽曲を選択していることもあって、非常に聴きごたえのあるアルバムになっています。 以下各曲。 01. SEVEN DAYS WAR / GREe4N BOYZ 確かに彼らがTMの曲をやるとすればこれだという気持ち。ただ、従来の彼らのトレードマーク的歌唱であるとこ
“インプレゾンビ” やめました | NHK
旧ツイッターのXでは、広告収入を得るため、インプレッション＝閲覧数を増やそうと、注目を集めている投稿に無意味な返信などを繰り返す“インプレゾンビ”と呼ばれる海外のアカウントが多く見られます。 中には、災害時のデマの拡散につながっているケースもあり、問題となっています。 こうした中、今月13日、日本のユーザーがXで「インプレゾンビのみなさん、カタコトでもいいので日本語でしゃべりながら地元の料理や音楽をカメラで撮ったもの、自分の日本語学習進捗をアップロードし、インプレを稼ぐのです」と呼びかけました。 すると、それに反応し、海外から地元の料理などを投稿する人たちが続々と現れました。
KDDI株式会社 KDDIは2024年5月16日、Google が提供する Google メッセージアプリを Android 端末の標準アプリとして今後、追加で採用することをお知らせします。KDDIは Google が表明しているグローバル標準のRCSの普及・拡大や魅力化の取り組みに賛同し、今後、AIなどの技術を活用し、メッセージサービスのユーザーエクスペリエンス向上を目指していきます。 SMSのようなメッセージサービスは、電話番号をIDとして利用できる利便性から、さまざまなサービスの認証のほか、ビジネスでの利用用途が拡大しています。さらに、従来のメッセージ機能を拡張したRCS（Rich Communication Services）は、GSMAで標準化され、全世界で採用事業者や対応端末が拡大しています。 Google は Android プラットフォームを全世界で提供するほか、RCSのよ
Amazon S3のコンテンツを配信したい場合、S3の静的ウェブサイトホスティングを使用したり、S3の前段にCloudFront(CDN)を配置して配信することが多いかと思います。今回は、3つ目の選択肢として、S3をALBから配信する構成について紹介します。 S3バケットをプライベートにしたまま、ALBレイヤーでHTPS通信化や認証やセキュリティグループのアクセス制限を行うことができます。アプリケーションで利用するALBにS3配信を集約させることも可能です。また、外部･内部どちらのALBでも採用できます。 オンプレミスからプライベート通信によるS3アクセス 認証付きURL/CookieでS3コンテンツを配信する代替案として、ALB認証でS3配信 などで有用です。 構成ポイント 本構成の肝はALBのターゲットにS3のインターフェース型VPCエンドポイントのIPを指定すること(昔からあるゲート
ThunderboltでファイルやデスクトップをPC同士で共有する「Thunderbolt Share」をIntelが発表
ThunderboltでファイルやデスクトップをPC同士で共有する「Thunderbolt Share」をIntelが発表 ライター：米田 聡 米国時間2024年5月15日，Intelは，高速インタフェース規格「Thunderbolt 5」または「Thunderbolt 4」を使って，2台のPCでファイルやデスクトップを共有する「Thunderbolt Share」を発表した。できることはLAN経由で行う共有と大差ないが，現行のThunderbolt 4であれば，双方向40Gbpsという超高速インタフェースを使ってファイルやデスクトップを共有できることが大きな特徴だ。 Thunderbolt Shareを利用するには，Thunderbolt 5/4を搭載する2台のPCと，「Thunderbolt Shareアプリ」が必要になる。Thunderbolt Shareアプリは，ライセンスを受けた
パイオニアは、9月にカーナビブランド「カロッツェリア」から車載用Wi-Fiルーター「DCT-WR200D」を発売する。 本製品は車内向けインターネット接続サービス「docomo in Car Connect」に対応し、NTTドコモのLTEデータ通信を定額で利用可能。走行中と一定時間の停車中のみWi-Fiサービスが利用可能だが、エンジン始動後や走行後の停車時の利用時間が最大2時間に拡大している。LTE通信は1日／550円（税込み、以下同）、30日／1650円、365日／1万3200円から選択できる。 車のシガーソケットやUSBポートに接続し、車のエンジン始動後すぐに車内でWi-Fiを利用可能。利用開始までのステップを記載したクイックスタートガイドが付属し、縦置きと横置きに対応する。USBポートが2系統（USB Type-A）のUSBシガーチャージャーを採用しているため、手持ちのスマートフォン
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は5月10日、「JVNTA#94876636: DHCPのオプション121を利用したVPNのカプセル化回避の問題」において、VPN(Virtual Private Network)接続をバイパスする新しいサイバー攻撃手法「TunnelVision」について注意を喚起した。この攻撃手法の詳細は「VPN接続をバイパスする新しい攻撃手法「TunnelVision」、通信の傍受が可能 | TECH+（テックプラス）」にて解説している。 JVNTA#94876636: DHCPのオプション121を利用したVPNのカプセル化回避の問題 VPN接続のバイパスとは TunnelVisionは、DHCPのオプション121(クラスレ
NICTER観測統計 - 2024年1月～3月
はじめに NICTER プロジェクトのダークネット観測網における 2024 年第 1 四半期（1月～3月）の観測結果を公開します． 2024 年第 1 四半期の観測統計 総観測パケット数 日毎のパケット数とユニークホスト数の推移 IoT マルウェア の攻撃ホスト数の推移 調査スキャナについて 宛先ポート別パケット数 国別パケット数 2024 年第 1 四半期に観測した事象について ロシアの大量のホストからのバックスキャッタの観測 2024年第1四半期の観測統計 総観測パケット数 表 1 に総観測パケット数の統計値を示します1． 2024 年第 1 四半期の 1 IP アドレス当たりの総観測パケット数（総観測パケット数を観測 IP アドレス数で正規化した値）は 2023 年第 4 四半期と比較すると増加しました． 日毎のパケット数とユニークホスト数の推移 図 1 に日毎の観測パケット数，ユニ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TM NETWORKの40周年トリビュートアルバムのこと - WASTE OF POPS 80s-90s
筆者が選ぶ!! 中小企業にオススメの「リモートデスクトップ」はどれだ？――急遽テレワークを導入した中小企業の顛末記 総集編【急遽テレワーク導入！の顛末記】
【やじうまミニレビュー】 外見だけで仕様を判別できないケーブルは、テプラを貼り付けて管理！「テプラPRO」ブランドの専用ラベル2種類を試す
メッセージサービスの魅力向上に向け Google メッセージを採用 | KDDI News Room
ALBからS3コンテンツを配信してみた | DevelopersIO
「ネット回線がないっ！」引っ越しのピンチを、Starlinkで乗り切った話 【テレワークグッズ・ミニレビュー 第97回】
パイオニア、ドコモのデータ通信が定額使い放題の「カロッツェリア」車載用Wi-Fiルーターを9月発売
JPCERT/CC、VPN接続をバイパスするサイバー攻撃手法「TunnelVision」に注意喚起