Kenichi Terashita   Cyber Security

@kterashita

今注目すべき話題のサイバー脅威情報をツイートしてます。外資系IT企業でセキュリティリサーチャーとして活動し、カンファレンスでの講演も。 はお気軽に😀 me for Cyber Threat Intelligence, Hunting, InfoSec & OSINT

Joined December 2009
43 Photos and videos Photos and videos

You may also like

·

Tweets

You blocked

Are you sure you want to view these Tweets? Viewing Tweets won't unblock

  1. Pinned Tweet
    Jan 16

    現在の関心事と調査中事案リスト ✅CVE-2020-0601(CurveBall)Exploitの動向 ✅Emotetマルウェアの日本への影響 ✅イランのサイバー攻撃情勢

    1 retweet 4 likes
  2. Jan 17

    C2 2020/01/16 1➡️ 🇺🇸US 75(+3)🔥 2⬆️ 🇦🇷Argentina 21(-2) 3⬇️ 🇩🇪Germany 19(-5)🍂 3➡️ 🇫🇷France 19(-1) 5➡️ 🇦🇺Australia 18(-1) ... 9⬆️ 🇯🇵Japan 12(+1) Total 399(+4)🔥 by

    11 retweets 9 likes
  3. Jan 16

    CVE-2020-0601によって署名されたバイナリは、VirusTotalでタグ付け出来るようになりました 今の所ほとんどはPOC目的で、7Zip、WannaCry、notepad.exeとかで試してるようです

    1 retweet 4 likes
  4. Jan 16

    SANSは「Exploitが公開され、危険な状態になった」と警告しています。 CVE-2020-0601 Followup

    6 retweets 6 likes
  5. Retweeted
    Jan 15

    「リスト型攻撃」 新たなプログラム判明 効率的に不正接続か

    7 replies 104 retweets 89 likes
  6. Jan 16

    より丁寧な口調で会議招集をかけてくるEmotet🙃

    1/16日本語 の件名。 ■請求書関連（以下の後に数字と日付あり） ご入金額の通知・ご請求書発行のお願い 請求書の件です。…
    Show this thread
    1 retweet 1 like
    Show this thread
    Show this thread
  7. Jan 16

    C2 2020/01/15 1➡️ 🇺🇸US 72(-4) 2➡️ 🇩🇪Germany 24(+1) 3➡️ 🇦🇷Argentina 23(+1) 4➡️ 🇫🇷France 20(-0) 5➡️ 🇦🇺Australia 18(+1) ... 10⬆️ 🇯🇵Japan 12(+3)🔥 Total 395(-1) by

    1 reply 11 retweets 10 likes
    Show this thread
    Show this thread
  8. Jan 15

    CVE-2020-0601のExploitがin the wildになるのは時間の問題🤔 MITMで任意の証明書をチェーンに組み込んだり、アプリケーションへの不正な署名のPOCが散見してます

    7 retweets 8 likes
  9. Retweeted
    Jan 15

    WindowsのECDSAの脆弱性 CVE-2020-0601 の証明ってこんな感じでいいんですかね？ 間違いあればどなたかご指摘ください。

    1 reply 50 retweets 137 likes
  10. Retweeted
    Jan 15

    CVE-2020-0601 POC

    Via without comment.
    1 retweet 1 like
  11. Retweeted
    Jan 15

    Windows 7 ProfessionalまたはEnterpriseの場合は、Windows 7拡張セキュリティ更新プログラム（ESU）を導入する方法もあります。2000円/台以下で提供する会社も確認しました。写真のWindows 7 Home PremiumはESUに対応していないので駄目ですが。

    ウィンドウズ7のサポート終了　まだ国内に1390万台 15日以降もウィンドウズ7は引き続き作動するものの…
    2 retweets 1 like
  12. Jan 15

    2020年新年のレイバンスパム。 ❗サイトは正当な証明書を表示。 lily@amazonaws.com blacklisted in svip.cfbfjp[.]com 104.18.39[.]195 104.18.38[.]195 www.rbavip[.]com 104.31.93[.]69 104.31.92[.]69

    2 retweets 1 like
  13. Jan 15

    CVE-2020-0601 POC 🤔

    2 replies 1 retweet 11 likes
  14. Jan 14

    なお、Emotetの日本語が休暇中に上達したようです

    今週に入り再活性化している のスパムキャンペーンですが、「会議開催通知」の件名で届くばらまきメールが他事例と比べると違和感ない日本語で書かれています。…
    3 likes
    Show this thread
    Show this thread
  15. Jan 14

    C2 2020/01/14 1➡️ 🇺🇸US 77(+6) 🔥 2➡️ 🇩🇪Germany 23(-1) 3➡️ 🇦🇷Argentina 22(-1) 4➡️ 🇫🇷France 21(+0) 5➡️ 🇦🇺Australia 17(-2) ... 13➡️ 🇯🇵Japan 9(+0) Total 396(+1) by

    1 reply 3 likes
    Show this thread
    Show this thread
  16. Jan 14

    NSAからMicrosoftへ情報提供された、RCE可能な脆弱性CVE-2020-0601のExploitが、海外のリサーチャー界隈で確認され始めているいう話が出てきています。 ❗早急なパッチ適用が推奨されています。

    I'm seeing some evidence that researchers are already figuring out ways to exploit this CVE-2020-0601 flaw patched by Microsoft today. This is a serious bug for which exploitation tools will almost certainly soon be available. Please don't delay updating.
    5 retweets 9 likes
  17. Jan 14

    C2 2020/01/13 1➡️ US 71(-1) 🔥 2⬆️ Germany 24(+3) 3⬇️ Argentina 23(-1) 4⬆️ France 21(+5) 5⬇️ Australia 19(+0) ... 13➡️ Japan 9(+0) by 「Emotet活動再開」

    7 retweets 9 likes
  18. Jan 13

    Citrix ADC/Citrix Gatewayの脆弱性CVE-2019-19781、Shodanでは日本国内🇯🇵でも該当する多数のデバイスが確認されています。

    2 retweets 3 likes
    Show this thread
    Show this thread
  19. Jan 13

    はてなブログに投稿しました 既に攻撃発生中で緊急対応レベルなCitrix製品の脆弱性CVE-2019-19781についてまとめてみた - piyolog
    1 reply 1 like
    Show this thread
    Show this thread
  20. Jan 13

    既に攻撃発生中で未修正、緊急対応レベルのCitrix製品脆弱性CVE-2019-19781のチェックツールが、アメリカ国土安全保障省からリリース。 Python 3.6以上の環境で動作します。 確認の上、パッチリリースまでは回避策の適用を。

    1 reply 3 retweets 11 likes
    Show this thread
    Show this thread
  21. Jan 11

    TikTokをサンプルにした、ブラウザだけで簡単に出来るOSINTの解説動画です。 これを見れば、通常表示されないデータを漁りたくなってくるかもしれません🤓 by

    3 retweets 4 likes
  22. Jan 11

    「TikTokから得られる情報から、個人を結び付け特定する方法」 脆弱性が今話題になってますが、TikTokでは不用意に個人情報が投稿されるため、OSINT/SOCINTによって個人が特定される危険性が高まっています by

    8 retweets 3 likes
  23. Jan 10

    C2 01/09/20 1: US 72 ➡️ 🔥 2: Argentina 24 ⬆️ 2: Germany 21 ⬇️ 4: Australia 19 ⬆️ 5: France 16 ⬆️ 5: South Korea 16 ⬆️

    1 retweet 4 likes
  24. Jan 9

    「イラン🇮🇷の革命防衛隊航空宇宙軍は9日の会見で、アメリカ軍基地🇺🇸へのミサイル攻撃後、アメリカ軍監視システムへサイバー攻撃を行ったと主張した」 攻撃の事実を証明できない限りどうとでも言えるので、とりあえずのアピールでしょうか🤔真偽は不明です。

    3 retweets 3 likes
  25. Jan 9

    イラン🇮🇷国家のハッカーとされるグループが、バーレーン石油会社をワイパーマルウェアDustmanで攻撃しました。 マルウェアには「サウジを打倒せよ」というメッセージと共に、艦これキャラの名前が🤔 となるとDustmanもロックマンのですかね？🇯🇵

    18 retweets 23 likes
  26. Jan 8

    イラン🇮🇷を取り巻くサイバー戦争の関係を可視化したものがこちらです。 2018年にジョージワシントン大学が作成したもので、中東諸国とアメリカ🇺🇸との敵対関係がわかります。

    25 retweets 45 likes
  27. Jan 8

    イランが関与していると見られるハッカーグループのリストと、MITRE ATT&CKによる分析です。 🇮🇷APT33 🇮🇷APT34 aka OilRig 🇮🇷APT35 aka Magic Hound 🇮🇷APT39 similar to APT34

    7 retweets 6 likes
    Show this thread
    Show this thread
  28. Jan 8

    「イランによるサイバー攻撃による報復は、知られているTTPと侵入経路を用いるだろう」 過去にはイランが関与したとされるハッカーグループの活動が報告されています。 はこれまでと同様の戦略をとるだろうと分析しています。

    1 reply 3 retweets 3 likes
    Show this thread
    Show this thread
  29. Jan 7

    フィッシングメールのリンクは受信者毎にユニークな識別子がついており、リンク先ではメールアドレスが表示され、ユーザ毎に情報管理しているようです。

    1 reply 2 likes
    Show this thread
    Show this thread
  30. Jan 7

    新年に乗じてGoogleを騙ったフィッシングメールがばらまかれています。 🚫フィッシングリンクが群馬県ドメイン 🚫詐欺サイト googlmail2019[.]com 69.162.74[.]62 へリダイレクト

    1 reply 1 retweet 2 likes
    Show this thread
    Show this thread
  31. Retweeted
    Jan 7

    I just published Quick OSINT Guide in 2020

    4 replies 52 retweets 113 likes
    Show this thread
    Show this thread
  32. Jan 7

    C2 01/06/20 1: US 72 🔥 2: Argentina 22 2: Germany 22 4: Australia 18 5: France 14 5: South Korea 14

    6 retweets 13 likes
  33. Jan 7

    もちろんイランが米国へのサイバー攻撃を行うことが懸念されていますが、先日の米政府サイト改ざんもイランにリンクする証拠は無く、実際問題としてサイバー攻撃の元を特定することは、その性質上困難な場合が多いです。

    2 retweets 1 like
    Show this thread
    Show this thread
  34. Jan 7

    「イランのサイバー戦争の脅威：知っておくべきことの全て」 米国国土安全保障省も先週警告した通り、イランは米国や関係国に対して被害を与えうるサイバー攻撃能力は保有している、という所までは共通認識のよう。

    1 reply 3 retweets 4 likes
    Show this thread
    Show this thread
  35. Jan 6

    Windows7が来週の連休明けにサポート終了しますが、他にも同時に終了する主要製品があります。 ・2020/1/14サポート終了 ✅Windows 7 ✅Windows 7 Professional for Embedded Systems ✅Windows Server 2008/2008 R2 ✅Exchange Server 2010

    4 retweets 4 likes
  36. Jan 6

    2019のランサムウェア影響・被害まとめ(米国) ❗75億ドルの潜在的コスト ❗113の政府自治体 ❗764の医療機関 ❗1,233の学校

    1 retweet 1 like
  37. Retweeted
    2 Dec 2019

    法執行機関関連のTwitterアカウントをまとめた便利リストです。抜けがあれば追加します。

    8 retweets 35 likes
  38. Jan 5

    各国の法執行機関Twitterアカウントまとめ by

    A useful list of law enforcement related Twitter accounts
  39. Jan 5

    Emotetの新たなIOCが年末Cryptolaemusから公開されており、VirusTotalによるとほぼ日本🇯🇵での発見。 ✅休暇中にもEmotetは引き続き蔓延 ✅休暇明けに溜まったメールの開封に注意 ✅IT部門が休暇明け不在の場合の対処を確認

    2 retweets 4 likes
  40. Jan 4

    ランサムウェアによってミシガン州の複数の学校が閉鎖しています。 ❗年末年始休暇中にサーバがランサムウェア被害 ❗ハッカーはBitcoinで1万ドル要求 ❗復旧には相当な時間がかかるとの発表

    1 retweet 2 likes