ippei ogiwara
35.2K posts

ippei ogiwara
@iogi
もうWebエンジニアと呼べない雑食エンジニア。https://t.co/QRli7wx5D8 最近はコーポレートエンジニアやっていき


中国系の攻撃グループが、MicrosoftのOneDriveをそのまま指令サーバー(C2)に悪用する新バックドア「GraphWorm」を投入したとの報告です。被害者ごとに専用フォルダを作り、3つのサブフォルダで指令の受け取り・実行結果の返送・ファイル保管を分担する設計。 感染端末がやり取りするのは公式クラウドへの通常のファイル操作に見えるため検知を逃れやすい背景です。 攻撃元は標的を長期間しつこく狙うAPT(高度標的型攻撃)グループ「Webworm」によるもの。 4月に紹介したOutlook受信トレイをC2に使うLinuxバックドアと同じ「正規クラウドをC2にする」系統で、別のグループでも同種の手口が観測された形です。 Discord、Outlook、OneDriveと、正規クラウドをC2に転用する手口が短期間に複数の攻撃グループで観測されています。 通信先が信頼されたサービスそのものになるため、宛先が正規かどうかだけでは見抜きにくい一例です。 【要点の整理】 ・出典:ESET(WeLiveSecurity、2026/5/20公開)。Webwormは2022年にSymantecが初めて報告した中国系APTで、当初はアジアを狙っていたが近年は欧州へ標的を移し、2025年はベルギー・イタリア・セルビア・ポーランドの政府機関を狙い、南アフリカの大学を侵害。 ・GraphWormの動作(検体名C2OverOneDrive):初回起動時に、ネットワークアダプタのIPやCPUのID、機器のシリアル番号を組み合わせて端末ごとの固有IDを作り、それを名前にしたOneDriveフォルダを生成。やり取りするデータはAES(共通鍵暗号)で暗号化したうえでbase64というテキスト形式に変換し、大きなファイルはMicrosoftの公式API「Graph」の大容量アップロード機能で送り出したとみられる。 ・もう一つの新バックドアEchoCreep:チャットアプリのDiscordをC2に使うタイプ。ESETは復号した400件超のDiscordメッセージから、被害者ごとに分かれた4つのチャネルを特定。 ・侵入経路の探索:弱点を自動で探す脆弱性スキャナ「nuclei」と、隠れたページを総当たりで探す「dirsearch」で標的のWebサーバーを調査し(dirsearchは56の標的に対し実行)、Webメールソフト「SquirrelMail」のログイン後に外部から命令を実行できてしまう不具合(CVE-2017-7692)を突くコードをセルビアの標的に使った形跡。追跡をかわすため、高速中継ツールfrpを改造したWormFrpや通信を何段も中継するChainWormなど独自のプロキシを組み合わせて経路を隠す。 ・正規サービスの悪用:マルウェアの配布に、本物のWordPress配布元を複製(フォーク)したGitHubページを使い、設定や盗んだデータの保管には乗っ取った正規のクラウド保管サービス(Amazon S3)を利用。中にはイタリア政府機関のマシンの設定や状態を保存した仮想マシン(VM)のスナップショットや、スペイン政府から盗まれたファイルが含まれていたとされる。 詳細は以下を参照: welivesecurity.com/en/eset-resear…




Github社の侵害の件で、組織として開発者のVSCode拡張をどう管理するか?という課題が出ていますが、 AD/Intuneがつかえるなら、インストール可能な拡張のホワイトリスト化とバージョン固定が可能です。 ※VSIXファイルの直接インストールにも有効化は不明 code.visualstudio.com/docs/enterpris…

技術者は基本的に価格交渉しなさ過ぎ。 交渉が下手すぎ。少し上手に会話するだけで数万円の出費を抑えられるのに。 その癖、数千円安いだけの機器をわざわざ選定して何日も唸ってたりする。 高くて便利なもの使って工数減らせよ。暇なのか? という場面によく遭遇しますわ。 若者、老人問わず、多い



首都圏「街の住みここちランキング2026」 持ち家・賃貸・年収別の順位も公開 ⠀ 🏚️20位までの全結果 oricon.co.jp/news/2455311/f… ⠀ 1位 馬車道(みなとみらい線) 2位 みなとみらい(みなとみらい線) 3位 代官山(東急東横線) 4位 白金台(東京メトロ南北線) 5位 六本木一丁目(東京メトロ南北線) 6位 センター北(ブルーライン) 7位 松原(東急世田谷線) 8位 千駄木(東京メトロ千代田線) 9位 北千束(東急大井町駅) 10位 荏原中延(東急池上線)

「相場観」の謝礼、講演55分に10万円 福岡県が実態ない時間加算 asahi.com/articles/ASV5L…

桜木町駅の女子トイレは年中行列している。来慣れない場所で他にどこにトイレがあるかわからないから、とにかく目に留まったトイレに行っておこうというのはわかる。ライブ参戦だと他の商業施設のトイレ使用が憚られるというのもあるのだろう。実は市役所改札側は空いているのだが…

街の住みここち1位に輝いた馬車道が"最寄り駅"になるエリアがこちら そもそも住める場所、ある?









