FireEyeが被害に遭った一流のサイバー攻撃についてまとめてみた - piyolog
2020年12月8日（現地時間）、米サイバーセキュリティ企業のFireEyeは自社が受けたサイバー攻撃とその取り組みの詳細について公表しました。ここでは関連する情報をまとめます。 一流の攻撃能力 FireEyeのKevin Mandia CEOが今回の同社へのサイバー攻撃についてブログに投稿を行っている。 www.fireeye.com 明らかになっていること ブログを通じ明らかにされたことは以下の通り。 Mandia氏はFireEyeが一流の攻撃能力を持つ国家支援による攻撃を受けたと表現。FBI、Microsoftを含む関連組織と調査中で、これら組織の初報は同社の見解を裏付けるものだとしている。 今回の攻撃では顧客のセキュリティテストに使用されるRedTeam用のツールを標的にしていたことが判明。FireEyeは盗まれたツールが使用された証拠は発表時点で確認していない。 攻撃者は特定の政
FireEye Red Team のツールに対する不正アクセスに関して
概要 国家支援を受ける高度な技術を持つ攻撃者が、FireEyeがRed Teamに用いるツールを窃取しました。攻撃者はこれらのツールを所有していると考えており、また攻撃者が盗んだツール自体を使用したり公開したりするかどうかは不明であるため、FireEyeはこのブログをもって数百もの対策を公開し、多くのセキュリティコミュニティがそれらのツールから自らを保護できるようにしました。私たちはFireEye製品にもその対策を反映させ、パートナーである政府機関とこれらの対策を共有し、攻撃者がRed Teamツールを悪用する可能性を大幅に制限しています。 これらの対策のリストは、FireEyeのGitHubリポジトリにて公開されています。 Red Teamのツールとテクニック Red Teamとは、可能性のある攻撃者による攻撃や情報窃取を模倣して企業のセキュリティ体制を評価する、セキュリティ専門家からな
敵対的思考を支援するWindows ディストリビューション - Commando VM - Qiita
Commando VMとは 「Commando VM（Complete Mandiant Offensive VM）」とは、ペネトレーション・テストやレッドチームの担当者をサポートすることに焦点を当てたWindows OSディストリビューションです。 サイバーセキュリティ企業のFireEye（ファイア・アイ）が立ち上げたプロジェクトです。 ペネトレーションテストに特化したディストリビューションとして、Kali LinuxやParrot Security Linuxが人気です。これらは、いずれもLinux OSをベースとしたディストリビューションです。 これに対して、Command VMは、Windows OSをベースとしたディストリビューションです。 このため、Windows OSおよびActive Directoryをネイティブサポートし、ファイル共有をより簡単に（かつインタラクティブに
ファイア・アイ、小規模環境向けにサイバー攻撃対策製品を拡充
ファイア・アイは仮想マシンベースで解析を行うセキュリティ対策製品のラインアップを拡充し、名称も一新した。 ファイア・アイは2014年1月15日、リモートオフィスやブランチオフィスをはじめとする小規模環境向けの製品として、Webベースの高度な攻撃から保護する「FireEye NX 900」を発表した。 従来エンタープライズクラスを中心にしていたファイア・アイだが、新ラインアップではミッドマーケットおよびSMBマーケットも対象とした。これにあわせ、従来はWebMPS、EmailMPS、FileMPSとしていた製品名称も新たに「NXシリーズ」「EXシリーズ」「FXシリーズ」と変更する。 今回発表したFireEye NX 900は、同社がROBO（Remote Office/Branch Office）と定義する、海外のセールスオフィスや国内の関連事業所を対象にしたもの。仮想環境内でマルウェアを実
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
盗って盗って盗りまくれ! - 2013年、ニッポンのITセキュリティは中国とどう向き合うのか
