Day 6 of #365daysofSOC
✅Completed soc alerts labs and challenges
ALERTS
14-SOC104:Malware Detected
83-SOC119:Proxy-Malicious Executable File Detected
36-SOC104:Malware Detected
85-SOC109:Emotet Malware Detected
CHALLENGES
Malicious Doc
Malicious VBA
RemoteWorking #cybersecurity

世界最凶なマルウェア
emotet(エモテット)

関連付け、大勢でネタにし…

Emotet '14
Dridex '14
WannaCry '17
EternalRocks '17
Petya (NotPetya) '17
Bad Rabbit '17
Ryuk '18
Sodinokibi (REvil) '19
Zerologon '20
TrickBot '16
GandCrab '18
LockerGoga '19
RobbinHood '19
Maze '19
NetWalker '19
Ryuk '18
Sodinokibi (REvil) '19
Snatch '19
Thanos '20
DarkSide '20

一般的なメール攻撃の手口を解説
✅動画は2023年3月より確認されていたEmotetの感染手法例
✅メールにOneNoteファイルが添付
✅「View」ボタンをダブルクリックすると裏に隠されているファイルが実行される

▼感染デモ動画

I investigated 'SOC109 - Emotet Malware Detected' incident on LetsDefend

That’s a wrap for me this week! Class was a success. We went for a run in the side by side to a nice sandy beach. 🙂 I’m dissecting a Ukrainian made malware called Emotet. It took down the Department of Justice in Quebec Canada in 2020.

For class next week I think I’m gonna show

BUGるbearとbunny-Emotet-お迎えできました😊
カラーがとても素敵なのでずっと見てます✨
強さと可愛さを兼ね備える最高の🐻🐰💙💚

我路【GARO】
#BUGるbear
#BUGるbunny

Proofpoint Threat Insight flagged an unusually high volume global email campaign distributing a direct LockBit 3.0, also known as LockBit Black, ransomware payload.

The number of messages is at a volume not seen in malspam since Emotet campaigns. Forbes bit.ly/3ygLRbs

感染拡大が止まらない標的型攻撃ウィルス。ベンダーから情報公開。Emotet、Qakbotに感染した端末からMegaCortexの感染がみられるケースも。最近再び活発になっているEmotetは元々ダウンローダーの性質もあるため、Emotetの感染後にMegaCortexなどがダウンロードされ多重感染する可能性は十分有り得える

Me agarran 'flashbacks' de Emotet

Emotet

Phorpiexボットネットを介したLockBit Blackランサムウェアが大規模に配信されました。
このキャンペーンは1日あたり数百万件という、通常をはるかに超える大量のメッセージが観測されています。
このメッセージ量と周期は Emotet のキャンペーン以来の規模になっています。
ow.ly/KYB550RGNhi

微软再次禁用 Windows 10/11 MSIX ms-appinstaller 协议处理程序，因为有不少黑客集团利用该程序分发恶意软件。

查看全文：ourl.co/101616

2022 年 2 月，为阻止勒索软件 Emotet 的攻击，微软宣布禁用 msix 的协议处理程序。

Today's ☕ & #threatintel | Did someone open the Emotet tomb?
viz.greynoise.io/tag/emotet-sca…

ちょっと前に流行ってたEmotetというウイルスは数百キロバイト程度のマクロを含んだWordファイルで、基本的に外のサーバから本体をダウンロードしてくるタイプだからファイルサイズはあんまりアテにならないと思う。

フィッシングメールの見分け方やマルウェア「Emotet」の特長について約3分で分かりやすく解説しています💡

このサイバーセキュリティ月間の機会にぜひご視聴ください👀
hubs.la/Q02jM-q20

#サイバーセキュリティ月間 #サイバーセキュリティは全員参加
#Cybereason #サイバーリーズン

Ich rede mit ihr und die emotet in fortnite

“DoppelPaymer is a ransomware group that has been linked to #Russia , EvilCorp group, and Emotet. DoppelPaymer’s include #healthcare , emergency services, and education, and have been around since 2019.”

Emotet（エモテット）とは？　感染経路や対策を解説！ prtimes.jp/main/html/rd/p… PR TIMESより

👩🏻‍💻 #CIBERSEGURIDAD | ¿Te has encontrado alguna vez con #Emotet ? Casi mejor que no, ya que se trata de un software malicioso que está en activo desde 2014. 🔗 bbva.info/3QUx5g8