ウクライナ・サイバー作戦

Curated Intelligenceは、世界中のアナリストと協力し、追加の無料脅威インテリジェンスを求めるウクライナの組織に有用な情報を提供しています。Slava Ukraini. ウクライナに栄光あれ。(Blog | Twitter | LinkedIn)

リソース

• 2022年脅威レポートのタイムライン

  • 1月の脅威レポート

  • 2月の脅威レポート

  • 3月の脅威レポート

  • 4月の脅威レポート

  • 5月の脅威レポート

  • 6月の脅威レポート

  • 7月の脅威レポート

  • 8月の脅威レポート

  • 9月の脅威レポート

  • 10月の脅威レポート

  • 11月の脅威レポート

  • 12月の脅威レポート

• 2023年脅威レポートのタイムライン

  • 1月の脅威レポート

  • 2月の脅威レポート

  • 4月の脅威レポート

• ベンダーサポート

• 検証済みOSINTソース

• その他のリソース

• Equinix脅威分析センター（ETAC）からの提供：

  • ETACによってコンテキスト化された侵害インジケータ（IOC） (最終更新: 2022年3月25日)
  • コンテキスト化されたCERT-UA IOC - こちらを参照 (最終更新: 2022年3月28日)
  • ETACによって検証されたYARAルールコレクション (最終更新: 2022年4月4日)
  • ロシア・ウクライナ・サイバー戦争のタイムラインのグラフィック (最終更新: 2022年3月14日)
  • ロシア・ウクライナ・サイバー戦争の地図のグラフィック (最終更新: 2022年3月3日 )

• KPMG-Egydeからの提供：

  • 簡易検証済みのIOC脅威ハンティングフィードを追加（0xDISRELに感謝）(最終更新: 2022年4月7日)
  • これらのフィードで共有されるIOCは低〜中程度の信頼度です。ブロックリストに追加しないことを強く推奨します
  • これらは脅威ハンティングに使用できる可能性があり、ウォッチリストに追加できます
  • IOCはMISP互換のCSV形式で生成されます
  • 最近登録されたウクライナのドメイン名に関する追加の脅威ハンティングフィード（DomainToolsに感謝）
  • ウクライナを標的とする脅威グループに関する追加の脅威ハンティングフィード（RecordedFutureに感謝）
  • アンダーグラウンドフォーラムでアクセスおよびデータブローカーによって提供されるウクライナの組織

ETACによるグラフィック

ベンダーサポート

検証済みOSINTソース

その他のリソース

注記：

Curated Intelは、いかなる種類のハッキング、攻撃、ユーザーへの標的化も支援せず、奨励せず、関与せず、容認しません。この情報は、ロシアの侵攻に対処しながら業務を続けるウクライナを支援するサイバーセキュリティチームを助けることを明確に意図したものです。