March 18, 2025

第255回名が体を表していこう！スペシャル！

55 minutes

・Firefox Translation | Firefox Help

・我が国から有望なサイバーセキュリティ製品・サービスが次々に創出されるための包括的な政策パッケージ「サイバーセキュリティ産業振興戦略」を取りまとめました（METI/経済産業省）

・ClickFix: How to Infect Your PC in Three Easy Steps – Krebs on Security

・Phishing campaign impersonates Booking .com, delivers a suite of credential-stealing malware | Microsoft Security Blog

・ClickFix

・インターネットの安全・安心ハンドブック – NISC

・NIST Special Publication 800-63B

・Camera off: Akira deploys ransomware via webcam

・7-Eleven Limited | Cycle.me

辻伸弘メモ：久しぶりの再開という振り返り方。I Love。国産というのはあくまで基準の１つかな。クリックフィックスかぁ。ちょっとピンとこなさそうなネーミング。見逃しを誘発しそう。回避のために人の手を使う。意外と成功率高いのかも。汎用性高いし、デリバリーの確率高そうやし。先行マルウェアは専売特許やったんかい。元情報セキュリティハンドブック。結構細かく書いているみたい。これをたたき台にしてオリジナルを作るのもいいかも！中身だけではなく、表現方法も。AKIRAの由来。別経路から暗号化するというEDR回避手法。別のものも使われるかもしれない。セグメンテーションとアクセス制御やっぱ大事。AKIRAめる。AKIRAか。先回り行動。

【チャプター】

| いつもの雑談から | 00:00 |

| お便りのコーナー | 03:56 |

| (P) ClickFix にご注意！ | 12:28 |

| (N) インターネットの安全・安心ハンドブック | 24:47 |

| (T) Akira ランサムウェアの新たな攻撃手口 | 39:28 |

| オススメのアレ | 51:59 |

収録日: 2025年03月16日

The post 第255回名が体を表していこう！スペシャル！ first appeared on podcast - #セキュリティのアレ.

...more