Having access to precise and timely threat intelligence is crucial for protecting your organization. While many regions, such as Europe and America, have well-established cyber threat intelligence resources, the Asia-Pacific (APAC) region often faces a scarcity of localized intelligence. This is where TeamT5 steps in, leveraging over a decade of experience to offer specialized insights into APAC cyber threats.

##Why Choose TeamT5's ThreatVision?
TeamT5 is renowned for its expertise in the Asia-Pacific region. Our professional team, proficient in Chinese and equipped with deep geopolitical knowledge, has been at the forefront of researching Advanced Persistent Threats (APTs) from APAC for over twenty years. Our insights are frequently showcased at prestigious global conferences, underlining our status as leading experts in this domain.

##Understanding Threat Intelligence Needs
Cyber threat intelligence can be broadly categorized into three types, each catering to different roles within an organization:

####Strategic Threat Intelligence
Designed for C-level executives, this intelligence helps in understanding broad trends, identifying threat actors targeting the organization, and their objectives.

####Tactical Threat Intelligence
Essential for SOC leaders and analysts, this type focuses on hacker techniques and proactive threat prevention.

####Operational Threat Intelligence
Critical for incident responders, this intelligence provides precise threat indicators for swift assessment and response to incidents.

##Tailoring ThreatVision Reports to Your Needs
###For C-Level Executives

- **CTI Reports**: Consolidate event motives, sources, and malicious group profiles to provide crucial references.
- **RFI and Consulting Services**: Offer tailored investigation reports and advisory services for specific requirements.

###For Risk Managers

- **Technical Analysis**: Reports include event and malicious file analysis, helping in proactive threat mitigation.
- **Detection Tools**: Offer sample analysis capabilities for investigating current threats and understanding technical details.
- **Custom Reports and Tools**: TeamT5 analysts can provide customized reports and tools to aid in risk management operations.

###For Incident Responders

- **API Service**: Enables quick integration of automated situational information, reducing response times.
- **Threat Indicators and Detection Tools**: Provide accurate indicators to minimize false positives and enhance response efficiency.
- **Contextual Information**: Ensures sufficient context for swift escalation during high-risk events.

##Navigating ThreatVision Reports
ThreatVision reports are categorized to address various cybersecurity needs.

![pic_which-threat-vision-intelligence-is-right-for-you.jpg](https://uploads.teamt5.org/upload/original/pic_which-threat-vision-intelligence-is-right-for-you.jpg)

####APT in Asia Reports
Analyze APT events and trends in the APAC region, offering deep insights into hacker activities.

####Vulnerability Reports
Provide technical analysis and risk assessment of critical vulnerabilities, along with hunting tools and patch management.

####Cyber Affairs Reports
Comprehensive reports on cybersecurity operations and policies in the APAC region, particularly China.

##Enhancing Collaboration and Efficiency
ThreatVision enhances internal team collaboration and efficiency.

- **CISOs**: Use intelligence reports to secure budget, resources, and authority, while coordinating with CTOs and CIOs to strengthen policies.
- **SOC Teams**: Refer to IOCs and tools for rapid and effective defense deployment.
- **Analysts and Responders**: Investigate specific attack behaviors, analyze malicious samples, and provide insights for higher management.

##Summary
Choosing the right ThreatVision report is crucial for informed decision-making and effective threat management. Whether you need strategic insights, detailed technical analysis, or precise threat indicators, ThreatVision has the resources to meet your organization's cybersecurity needs. With our specialized focus on the Asia-Pacific region, you can trust TeamT5 to provide the intelligence necessary to stay ahead of evolving threats and safeguard your digital assets.

 
 
>Learn more about [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website) and enhance your cybersecurity strategy with TeamT5 today. 
>
>[Contact us](https://teamt5.org/tw/contact-us//?utm_source=blog&utm_medium=website) to schedule a consultation.

Which ThreatVision Intelligence is Right for You?

為了有效保護您的企業不受複雜多變的網路威脅侵擾，獲取精確且及時的威脅情資是必要的防禦手段。儘管歐美等地區擁有成熟的網路威脅情報資源，亞太地區（APAC）卻往往缺乏在地情資，而這正是 TeamT5 發揮作用之處。憑藉超過十年的經驗，TeamT5 為亞太地區的網路威脅提供精確、及時且具洞見的威脅情資。

 
##為什麼選擇 TeamT5 的 ThreatVision？
TeamT5 以其深耕亞太地區威脅情資研究的專業而聞名。我們的專業團隊精通中文，擁有逾二十年所累積的深厚地緣政治知識，在研究亞太地區進階持續性威脅（APT）族群和網路威脅的領域中，始終保持領先。我們的研究報告經常在世界級資安會議上發表，進一步鞏固我們在專業領域中的領導地位。

 
##了解威脅情資需求
網路威脅情資大致可以分為以下三種類型，以符合組織內各種角色對威脅情資的不同需求：

####戰略威脅情資（Strategic Threat Intelligence）
專門為負責決策的 C-Level 高階管理人員設計，有助於管理人員洞察宏觀威脅趨勢，識別針對企業的惡意攻擊者，並闡明攻擊者的目標。

####實戰威脅情資（Operational Threat Intelligence）
戰術型威脅情資對安全運營中心（SOC）的主管及分析師至關重要，協助企業了解惡意攻擊者的技術，並積極預防潛在威脅。

####戰術威脅情資（Tactical Threat Intelligence）
對威脅事件處理者（Incident Responders）來說，這類情資提供了精確的入侵威脅指標（IoC），協助快速評估並應變事件。

 
##量身打造您的 ThreatVision 報告
####針對 C-Level 經理人、資安決策者
- **CTI 報告**：統整威脅事件動機、來源和惡意攻擊者概況，提供關鍵參考建議。
- **RFI 諮詢服務**：針對企業的特定需求，提供客製化調查報告和諮詢服務。

####針對風險管理人員
- **技術分析**：情資報告包含威脅事件調查和惡意程式分析，協助企業主動緩解威脅。
- **檢測工具**：平台提供惡意樣本分析功能，能夠用於分析當前威脅並了解技術細節。
- **客製化報告和工具**：TeamT5 分析師提供客製化的報告和威脅狩獵工具，協助企業風險管理。

####針對事件應變人員
- **API 服務**：可快速整合至自動化系統中，加速事件處理時間。
- **威脅指標和偵測工具**：提供精確的威脅指標，讓團隊能夠專注於真正的威脅，最大限度減少誤報，並提高事件應變效率。
- **上下文資訊**：提供完整充分的上下文背景資訊，確保團隊在高風險事件中能夠快速掌握威脅的嚴重性，以進行必要的防禦升級或應對措施。

 
##總覽 ThreatVision 報告
ThreatVision 的威脅情資報告分類為以下三種，用以解決各種層面的網路安全需求。

![pic_which-threat-vision-intelligence-is-right-for-you.jpg](https://uploads.teamt5.org/upload/original/pic_which-threat-vision-intelligence-is-right-for-you.jpg)

###亞洲 APT 威脅情資報告
分析亞太地區的 APT 事件和威脅趨勢，深入了解駭客族群的活動。

###漏洞威脅情資報告
針對可被利用的高危關鍵漏洞，提供詳盡的技術分析和風險評估，以及狩獵工具和漏洞修補管理建議，使企業得以減輕高危漏洞所造成的威脅。

###亞太網路政策報告
彙整中文網路世界的重點網路資安新聞，包含政策、法案以及資安事件，尤其是中國網路政策相關的最新動態與發展。


 
##增強協作和效率
透過 ThreatVision ，您也得以增強企業內部團隊的協作和效率。

- **資安長（CISO）**：利用威脅情資報告來決策預算、資源和權限，並與 CTO 和 CIO 協作，加強資訊安全策略。
- **SOC 團隊**：參考入侵指標和威脅狩獵工具，快速有效地部署防禦，抵禦潛在威脅。
- **分析師和事件應變人員**：協助企業調查具體的攻擊行為，分析環境中的惡意樣本，並為高階管理人員提供戰略見解。

 
##總結
選擇最適合您的 ThreatVision 威脅情資報告，協助您的組織做出明智決策並有效管理威脅。無論您需要的是宏觀戰略見解、詳細技術分析，還是精確的威脅指標，ThreatVision 都擁有能滿足您網路安全需求的豐富資源。憑藉我們長期專注於亞太地區威脅情資研究的資歷，您可以信賴 TeamT5 所提供的必要情資，以超前應對不斷演變的威脅，並保護您的數位資產。



 
 
>請即刻[聯絡我們](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)，進一步安排諮詢，強化企業資安防禦。

選擇最適合您的 ThreatVision 威脅情資報告

正確かつリアルタイムな脅威インテリジェンスへのアクセスは、組織を保護するために不可欠です。ヨーロッパやアメリカなどではサイバー脅威インテリジェンスのリソースが確立されていますが、アジア太平洋 (APAC) 地域ではローカライズされたインテリジェンスが不足していることがよくあります。そこで TeamT5 は、10 年以上の経験を活かして APAC のサイバー脅威に関する専門的な知見を提供します。

##TeamT5 の ThreatVision を選ぶ理由

TeamT5 の最大の特徴は、アジア太平洋地域における専門知識の豊富さです。言語的、地政学的優位性を備えた当社の専門チームは、20 年以上にわたってアジア太平洋地域の APT (Advanced Persistent Threat) 研究の最前線に立ってきました。当社の知見は、権威ある世界的カンファレンスで頻繁に紹介されており、この分野におけるプロフェッショナルとしての地位を確立しています。

##脅威インテリジェンスのニーズを理解する
サイバー脅威インテリジェンスは、組織内のさまざまな役割に応じて、大きく 3 つのタイプに分類できます。

####戦略的脅威インテリジェンス
C レベルのエグゼクティブ向けに設計されたこのインテリジェンスは、幅広い傾向を理解し、組織を標的とする脅威アクターとその目的を特定するのに役立ちます。

####戦術的脅威インテリジェンス
SOC リーダーとアナリストにとって不可欠なこのインテリジェンスは、ハッカーのテクニックとプロアクティブな脅威の防止に重点を置いています。

####運用的脅威インテリジェンス
インシデント対応者にとって重要なこのインテリジェンスは、インシデントに対する迅速な評価と対応のための正確な脅威指標を提供します。

##ThreatVision レポートをニーズに合わせてカスタマイズ
####C レベルのエグゼクティブ向け
- **CTI レポート**: イベントの動機、ソース、悪意のあるグループのプロファイルを統合して、重要な参考資料を提供します。
- **RFI およびコンサルティング サービス**: 特定の要件に合わせてカスタマイズされた調査レポートとアドバイザリーサービスを提供します。


####リスク管理者向け
- **技術分析**: レポートにはイベントと悪意のあるファイルの分析が含まれており、プロアクティブな脅威の軽減に役立ちます。
- **検出ツール**: 現在の脅威を調査し、技術的な詳細を理解するためのサンプル分析機能を提供します。
- **カスタム レポートとツール**: TeamT5 アナリストが、リスク管理業務を支援するカスタマイズされたレポートとツールを提供します。


####インシデント対応者向け
- **API サービス**: 自動化された情報を迅速に統合し、対応時間を短縮します。
- **脅威インジケーターと検出ツール**: 誤検知を最小限に抑え、対応効率を高める正確な指標を提供します。
- **コンテキスト情報**: リスクの高い事象が発生した場合に、迅速なエスカレーションのための十分なコンテキストを確保します。

##ThreatVision レポートの種類
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) レポートは、さまざまなサイバーセキュリティのニーズに対応するために分類されています。

![pic_which-threat-vision-intelligence-is-right-for-you.jpg](https://uploads.teamt5.org/upload/original/pic_which-threat-vision-intelligence-is-right-for-you.jpg)

####APT in Asia Report
APAC 地域の APT イベントと傾向を分析し、ハッカーの活動に関する深い知見を提供します。

####Vulnerability Report
重大な脆弱性の技術分析とリスク評価、およびハンティング ツールとパッチ管理を提供します。

####Cyber Affairs Report
アジア太平洋地域、特に中国におけるサイバーセキュリティの運用とポリシーに関する包括的な情報をまとめています。

##連携力と効率の強化
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) は、社内チームの連携力と効率を強化します。
- **CISO**: インテリジェンス レポートを使用して予算、リソース、権限を確保し、CTO や CIO と連携してポリシーを強化します。
- **SOC チーム**: IOC とツールを参照して、迅速かつ効果的な防御を展開します。
- **アナリストと対応者**: 特定の攻撃動作を調査し、悪意のあるサンプルを分析し、上級管理職に知見を提供します。

##まとめ
適切な [ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) レポートを選択することは、情報に基づいた意思決定と効果的な脅威管理に不可欠です。戦略的な洞察、詳細な技術分析、または正確な脅威指標のいずれにおいても、[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) には組織のサイバーセキュリティのニーズを満たすリソースがあります。アジア太平洋地域に特化している TeamT5 は、進化する脅威に先手を打ってデジタル資産を保護するために必要なインテリジェンスを提供します。



あなたにぴったりの ThreatVision インテリジェンス を選びましょう

ThreatVision Resources

## Android 漏洞研究介紹

### Android 研究環境準備
進行 Android 漏洞研究的環境可分為模擬器(emulator)環境以及實體手機環境，模擬與實體手機上的研究還是存在差異性。如模擬環境中無法將硬體一同模擬，不同廠牌的手機也會有自己實作應用程式、保護機制等，因此在研究的選擇上主要會以實體手機為主。

選擇較好進行刷機 (rooting) 的手機做為研究設備能夠較快建立好研究環境，如 Google 、小米等。 Rooting 的目的在於能幫助研究人員能夠進行更加便利的使用，以及較能不受到 SELinux 安全機制的影響。 

### 高層級攻擊面 (High-level Attack surface)
Android APP 層面的攻擊面有非常多，包含受保護的組件 (protected component) 上的錯誤設定(misconfiguration)，導致 APP 能夠存取到任意系統檔案。或者 APP 開發者使用動態方式將系統路徑的函式庫進行載入，若該 APP 存在路徑遍歷 (path traversal) 相關漏洞的話，則能將該 APP 載入惡意的函式庫 (share object file) 達到持久性本地程式碼執行 (persistent local code execution) 或者遠端程式碼執行 (RCE, Remote Code Execution)。

- **Android 深度連結 (Deep link)** : Android 中的 Deep Link 是一種特殊的 URL，允許應用程式直接導到應用內的特定內容或頁面，而不僅是啟動應用程式的主畫面。在 Pwn2own 2022 有參賽者 利用 Samsung Galaxy Store 中的 Deeplink 漏洞達到程式碼執行，能夠安裝並開啟任意 APP。

- **動態程式碼載入 (Dynamic code loading)** : Android APP 也會使用 share object files，以 CVE-2021-40724 為例，該漏洞發生在 adobe PDF Reader APP 中，漏洞成因為 APP 允許使用者以 URL 形式將期望開啟的 PDF 路徑傳給 APP。然而在後續功能實作中並未對該路徑內容進行檢查，導致了 path traversal 的漏洞。攻擊者能夠透過該漏洞建立出任意檔案，PoC 為利用 path traversal 建立 APP 預設會載入的 share object file，其中 share object file 的內容為攻擊者所能控制，藉此達到 RCE。

- **受保護的組件 (Protected components)** : 在 Android 系統中 `intent` 是一個可序列化 (Parcelable) 的物件，然而開發者可能會不小心使用錯誤的呼叫方式，或者檢查不夠嚴謹，導致攻擊者能夠從使用第三方 app 來存取到目標 app 底下的相關資訊。
 

### 低層級攻擊面 (Low-level Attack surface)

- **Android kernel** : 由於 Android kernel 是基於 Linux kernel 開發的，因此若是在 Linux kernel 中存在的漏洞， Android 系統上也是有可能具有相關漏洞，如 Dirty-CoW , Dirty Pipe 等漏洞皆能夠在 Android 系統中重現，但由於 OS 環境上的差異性，會使得重現過程中需繞過如 SELinux 等問題。

- **Android kernel driver** : Android kernel driver 負責與硬體設備的溝通，若在其中存在漏洞也可能導致攻擊者能夠在目標手機上提權拿到 root。如 ARM 的 Mali GPU driver 目前已被發現存在多個漏洞。

- **Android TEE** : Android 系統中大多使用 TEE (Trust Execution Environment) 來保護裝置的安全性，不同手機廠牌會根據所使用的 CPU 晶片來決定使用哪個架構的 TEE，如 Samsung Exynos 使用的 TEE 環境為 TEEGRIS，而 Pixel4 XL 使用的為高通的 QSEE。 TEE 的攻擊面有 TEEOS 以及 TA (Trusted Applications) 等。

## 漏洞重現

我們針對 Android 系統環境中進行漏洞的移植及重現，幫助研究人員了解成因及系統架構上的差異性。在 2022 年的 HITCON 中，我們以成功移植 Dirty-Pipe (CVE-2022-0847) 的漏洞到 Android 12 Pixel6 的手機。

在該研究的最終目的是希望能夠在 Android 系統中使用 Dirty-Pipe 漏洞，並且能夠獲取繞過 SELinux 的 reverse root shell。

### Dirty-Pipe 漏洞介紹

當 Pipe 在進行操作時，會使用 zero copy，來降低資源的浪費。對 page 進行操作時會使用 page reference 進行操作。其中 `PIPE_BUF_FLAG_CAN_MERGE` flag 設上後會以當下的 page 進行寫入而不會重新 allocate 新的 page。

Dirty-Pipe 漏洞發生在 Pipe 操作時由於 `PIPE_BUF_FLAG_CAN_MERGE` 並未初始化而導致使用時不會重新分配新的 page 而是直接對拿到的 page 進行寫入，因此可以透過 splice system call 來獲取想要 overwrite 目標的 page ，再以 Dirty-Pipe 漏洞進行寫入，就能達到對 read-only 檔案有著趨近於任意寫的功能。


 
![pic_introduction-to-android-vulnerability-research.png](https://uploads.teamt5.org/upload/original/pic_introduction-to-android-vulnerability-research.png)
 

Dirty-Pipe 本身在任意寫上存在一些限制：
1. 對檔案必須要有 read 與 open 的權限
2. 每一次寫入只能寫 1 個 page 大小
3. page 的第 1 個 byte 無法進行寫入
4. None-regular file 是不能寫入

### Linux 系統中 Dirty-Pipe 漏洞提權方法
有著趨近於任意寫的功能下，能夠對任何能夠 open read 的檔案進行寫入，在 linux 系統中提權方法相較於 Android 系統中較為簡單與直接。


- 找出帶有 SUID 的程式作為目標，如 `/usr/bin/sudo`，將該程式的 Entry point 複寫為 Shellcode 的位置即可以 root 權限開啟 Shell 。

### Reference
- https://starlabs.sg/blog/2023/06-the-old-the-new-and-the-bypass-one-clickopen-redirect-to-own-samsung-s22-at-pwn2own-2022/
- https://hulkvision.github.io/blog/post1/
- https://dirtypipe.cm4all.com/

 
>TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案 - ThreatSonar，有效偵測，避免企業系統漏洞遭到有心人士濫用、遭遇資安攻擊。
>
>團隊具備超過10年的惡意程式與進階持續性威脅(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響；更經常受邀參加世界級資安會議、發表研究成果。
>
>若您有資安防護的需求，歡迎填寫[諮詢表單](https://teamt5.org/tw/contact-us/?utm_source=blogs&utm_medium=website)

Android 漏洞研究介紹

##Introduction to Android Vulnerability Research
###Preparing the Android Research Environment
The environment for conducting Android vulnerability research can be categorized into emulator environments and physical device environments. There are notable differences between research conducted on emulators and physical devices. For instance, emulator environments cannot replicate hardware interactions, and different manufacturers implement their applications and protection mechanisms. Therefore, for research purposes, the primary focus will be on physical devices.

It is advisable to choose a physical phone that is more convenient for rooting, such as devices from Google or Xiaomi. Rooting is intended to provide researchers with more convenient usage and minimize the impact of the SELinux security mechanism.

###High-Level Attack Surface
The attack surface at the Android application level is extensive, including misconfigurations in protected components that allow the app to access arbitrary system files. Additionally, if app developers dynamically load libraries from system paths, with path traversal vulnerabilities, attackers can load malicious shared object files, enabling persistence in local devices or remote code execution (RCE).

- **Android Deep Linking**: In Android, a deep link is a specific type of URL that allows an application to navigate directly to specific content or pages. At Pwn2Own 2022, a participant exploited a deep link vulnerability in the Samsung Galaxy Store, achieving code execution that allowed for the installation and launch of any app.
- 
- **Dynamic Code Loading**: Android apps often utilize shared object files. For instance, CVE-2021-40724 was a vulnerability found in the Adobe PDF Reader app, where the app allowed users to provide the expected PDF path via a URL. However, the implementations did not validate the content of this path, resulting in a path traversal vulnerability. Attackers could exploit this flaw to create arbitrary files. A proof of concept (PoC) for this vulnerability demonstrated how to create a shared object file that the app would load by default, with content controlled by the attacker, thereby achieving RCE.

- **Protected Components**: In the Android system, an `intent` is a serializable (Parcelable) object. However, developers may inadvertently use incorrect calling methods or fail to conduct rigorous checks, resulting in attackers accessing sensitive information from the target app using third-party applications.


###Low-level Attack surface
- **Android Kernel**: Since the Android kernel is based on the Linux kernel, vulnerabilities present in the Linux kernel can also manifest in the Android system. For example, vulnerabilities such as Dirty COW and Dirty Pipe can be reproduced in Android. However, due to differences in the operating system environment, the reproduction process may need to navigate issues such as SELinux.

- **Android Kernel Driver**: The Android kernel driver is responsible for communication with hardware devices. If vulnerabilities exist within these drivers, attackers may be able to escalate privileges and gain root access to the target device. For instance, multiple vulnerabilities have been identified in the ARM Mali GPU driver.

- **Android TEE**: The Android system primarily utilizes the Trusted Execution Environment (TEE) to enhance device security. Different manufacturers determine which TEE architecture to implement based on the CPU chipset. For example, Samsung Exynos employs the TEEGRIS environment, while the Pixel 4 XL uses Qualcomm’s QSEE. The attack surface of the TEE includes TEEOS and Trusted Applications (TAs).

##Vulnerability reproduction
We reproduced vulnerabilities in the Android system environment to help researchers understand the causes and differences in system architecture. At HITCON 2022, we successfully ported the Dirty-Pipe (CVE-2022-0847) vulnerability to Android 12 Pixel6 phones.

The ultimate goal of this research is to use the Dirty-Pipe vulnerability in the Android system and bypass SELinux to gain the reverse root shell.


###Dirty-Pipe Vulnerability Introduction
When a pipe is in operation, it employs zero-copy techniques to minimize resource wastage. Page operations are conducted using page references. When the `PIPE_BUF_FLAG_CAN_MERGE` flag is set, data is written to the current page without reallocating a new page.

The Dirty-Pipe vulnerability occurs during pipe operations when the `PIPE_BUF_FLAG_CAN_MERGE` is not properly initialized. This oversight prevents the allocation of a new page, allowing data to be written directly to the acquired page. By utilizing the splice system call, an attacker can obtain the page to overwrite. Subsequently, by exploiting the Dirty-Pipe vulnerability, it can perform almost arbitrary writes to files.


 
![pic_introduction-to-android-vulnerability-research.png](https://uploads.teamt5.org/upload/original/pic_introduction-to-android-vulnerability-research.png)
 

Dirty-Pipe itself has some limitations on arbitrary writing:

1. The file must have read and open permissions
2. Each write operation can only write 1 page size
3. The first byte of the page cannot be written.
4. None-regular files cannot be written

###Privilege escalation in the Linux system
Using the vulnerability we can almost achieve arbitrary writing on read-only files, it can write to any file that can be open-read. The privilege escalation method in the Linux system is simpler than in the Android system.

- Find the program with SUID flag as the target, such as `/usr/bin/sudo`. Overwrite the entry point of the SUID binary to the address of the shellcode after that it will spawn the shell with root privileges.

 
####Reference
- https://starlabs.sg/blog/2023/06-the-old-the-new-and-the-bypass-one-clickopen-redirect-to-own-samsung-s22-at-pwn2own-2022/
- https://hulkvision.github.io/blog/post1/
- https://dirtypipe.cm4all.com/

 
>TeamT5 specializes in cyber threat research and provides an endpoint detection and response (EDR) solution - ThreatSonar, which effectively detects and prevents enterprise system vulnerabilities from being abused by malicious parties and encountering cybersecurity attacks.
>
>TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences.
>
>For vulnerability research and endpoint protection inquiries, please contact us at [https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us/?utm_source=blogs&utm_medium=website)

Introduction to Android Vulnerability Research

Technical Analysis

October is [Cybersecurity Awareness Month](https://staysafeonline.org/programs/cybersecurity-awareness-month/), set by the USA National Cybersecurity Alliance. It’s a time dedicated to raising awareness about the importance of cybersecurity and empowering individuals and organizations to protect their digital lives. As we navigate an increasingly interconnected world, safeguarding our online presence has never been more critical. 

This year, the National Cybersecurity Alliance has emphasized four key tips to enhance your cybersecurity posture: 
- Using strong passwords and a password manager
- Turning on multi factor authentication
- Recognizing and reporting phishing
- Updating software to the latest versionLet's dive into each of these vital practices.

 
 

Here are action steps you can take -
##1. Using Strong Passwords and a Password Manager
**Why It Matters**: Weak passwords are a common entry point for cybercriminals. Using easily guessable passwords puts your sensitive information at risk.

**Action Steps**:
- **Create Complex Passwords**: Use a mix of uppercase and lowercase letters, numbers, and special characters. Avoid using easily guessable information like birthdays or common words.
- **Unique Passwords for Each Account**: Never reuse passwords across multiple accounts. If one account gets compromised, others will remain secure.
- **Use a Password Manager**: Password managers store and generate complex passwords, ensuring you only need to remember one master password.

##2. Turn on Multi Factor Authentication (MFA)
**Why It Matters**: MFA adds an extra layer of security by requiring multiple forms of verification before granting access to an account. This makes it significantly harder for attackers to gain unauthorized access.

**Action Steps**:
- **Enable MFA Everywhere**: Turn on MFA for all your online accounts that offer it. This often involves a second step, like entering a code sent to your phone or using a biometric scan.
- **Use Authenticator Apps**: Instead of relying solely on SMS-based MFA, consider using authenticator apps like Google Authenticator or Authy for better security.

##3. Recognize and Report Phishing
**Why It Matters**: Phishing attacks trick users into revealing personal information or downloading malicious software by pretending to be a trustworthy entity. These attacks are increasingly sophisticated and can have serious consequences.

**Action Steps:**
- **Be Skeptical of Unsolicited Emails**: If you receive an unexpected email asking for personal information or urging you to click a link, verify its legitimacy before taking any action.
- **Check the Sender's Email Address**: Phishers often use email addresses that look similar to legitimate ones. Look for subtle differences or misspellings.
- **Report Phishing Attempts**: Most email providers and organizations have mechanisms for reporting phishing. Use these tools to help combat cyber threats.

##4. Update Software Regularly
**Why It Matters**: Software updates often include security patches that fix vulnerabilities. Failing to update your software leaves you exposed to potential attacks.

**Action Steps**:
- **Enable Automatic Updates**: Whenever possible, enable automatic updates for your operating system, applications, and devices.
- **Manually Check for Updates**: For software that doesn't update automatically, set a reminder to check for updates regularly.
- **Prioritize Critical Updates**: Install security patches and critical updates as soon as they become available to stay protected against the latest threats.

##Conclusion
Cybersecurity Awareness Month 2024 is an excellent opportunity to strengthen your digital defenses and promote a culture of security awareness. By incorporating these key practices—using strong passwords and a password manager, turning on multi factor authentication, recognizing and reporting phishing, and updating software—you can significantly reduce your risk of falling victim to cyber threats. Join us in spreading the word and making the digital world a safer place for everyone.
Stay safe and secure!

>**TeamT5 Threat Analyst Summit: “Stay Informed. Stay Secured.”**
>Embrace the Power of Intelligence at the Threat Analyst Summit 2024! 
>
>In the ever-evolving landscape of cybersecurity, staying one step ahead is not just an advantage – it's imperative. Join us at this year's Threat Analyst Summit, where we bring together the brightest minds in the industry to explore, learn, and collaborate. Our theme, "Stay Informed, Stay Secure", underscores the critical role of continuous intelligence in safeguarding against emerging threats.
>
>Join the Summit, and you may - 
>*Uncover cutting-edge insights from experts around the world.
>*Explore the latest attacks methods of APT and cybercrime, and then defend them 
>*Deep dive into innovative strategies for incident response
>
>**Sign up > https://teamt5tw.kktix.cc/events/tas2024**

Cybersecurity Awareness Month 2024: Strengthening Your Digital Defenses

Products & Services

Businesses face increasingly complex and frequent online threats. This surge in cyber threats poses a significant challenge to network security personnel, who must navigate a constant stream of alerts and incidents. Without a clear understanding of these threats, companies risk making incorrect judgments that can lead to wasted resources and serious damages. Here’s how ThreatVision’s Indicators of Compromise (IoCs) can make a substantial difference.

 

##Overcoming Cyber Threats is Hard...
As business operations become more digitized, the complexity and prevalence of cyber threats grow. Network security teams often deal with frequent alerts that are difficult to fully understand without professional intervention. This ambiguity can lead to incorrect decisions, resource wastage, and significant damage from overlooked signs of intrusion. Outsourcing every incident investigation isn't sustainable due to high costs and fragmented vendor involvement.

 

##Let TeamT5’s ThreatVision IoCs Help You!
TeamT5, with years of experience studying hacker behavior in the Asia-Pacific region, has refined its expertise into precise Indicators of Compromise (IoCs). These IoCs are essential for effective cybersecurity operations, enabling businesses to identify and block intrusions.

![pic_making-the-most-of-threatvision-iocs.jpg](https://uploads.teamt5.org/upload/original/pic_making-the-most-of-threatvision-iocs.jpg)

 

##Key Features of ThreatVision IoCs
1. **High-precision APT IoCs**: These are derived from complex investigations and provide insights into specific adversaries and their methods, offering valuable intelligence to strengthen your cybersecurity posture.
2. **Broad-ranging Cybercrime IoCs**: Cover a wide array of cyber threats including infostealer, crypto miner, vulnerability weaknesses and more, ensuring comprehensive protection.
3. **API Integration**: Seamlessly integrates with various network defense devices and firewall applications, facilitating easy and automated deployment.
4. **Traceable Sources and CSV/STIX Format Support**: Ensures IoCs are easily deployable and verifiable.

 

##How ThreatVision IoCs Enhance Cybersecurity
###Accurate Alert Judgement
By importing ThreatVision IoCs into your network devices and software tools, you can establish robust monitoring across your environment. When an IoC is detected, it triggers an alarm, allowing cybersecurity personnel to swiftly block, isolate, and clear the threat. This proactive approach significantly reduces the risk and impact of cyber attacks.

###Comprehensive Threat Understanding
ThreatVision IoCs link to three rich data types within the platform:
- **Adversary Database**: Understand the background and motivation of adversaries to deploy defenses for specific digital assets in advance.
- **Malicious Program Database**: Gain technical details to select and deploy effective defense tools.
- **Threat Intelligence Reports**: Confirm your situation against recent threats and ensure your defenses are up-to-date.

###Proactive Defense Measures
Using ThreatVision IoCs, enterprises can:

- **Deploy IoCs Properly**: Ensure complete and consistent deployment using our API.
- **Respond to Alerts Immediately**: Block, quarantine, and remove malware to minimize damage.
- **Investigate Thoroughly**: Identify the source and purpose of the attack to better understand adversary tactics and tools.

 

##Benefits of ThreatVision IoCs
1. **Enhanced Alert Accuracy**: Make better-informed decisions based on precise IoCs.
2. **Proactive Threat Management**: Understand threats in-depth to take preemptive measures.
3.** Ease of Automation**: Simplify deployment and management through API integration.
4. **Rapid Deployment**: Utilize generic file formats like CSV and STIX for quick implementation.

 

##Summary
In the battle against cyber threats, understanding both your capabilities and the adversary's tactics is crucial. TeamT5’s ThreatVision platform, with its extensive database of adversaries, malware, and comprehensive threat intelligence reports, empowers enterprises to navigate the threat landscape effectively. By leveraging ThreatVision’s powerful features, businesses can enhance their cybersecurity posture and safeguard against evolving threats.

 
>Making the most of ThreatVision IoCs - [contact us](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website) !

Making the Most of ThreatVision IoCs

企業面臨著日益複雜且頻繁的網路威脅。隨著網路威脅的爆炸性增加，讓他們必須應對不斷湧入的警報和事件，對資訊安全人員構成了重大挑戰。若企業不夠清楚了解這些威脅，很可能會做出錯誤判斷，導致資源浪費和嚴重損害。 ThreatVision 的入侵指標（Indicators of Compromise, IoCs）如何在抵禦網路威脅中發揮重大作用呢？

 

##克服網路威脅的困難...
隨著企業營運越來越數位化，網路威脅的複雜性和普遍性也隨之增長。資訊安全團隊被迫處理頻繁的警報，缺少知識背景的情況下，這些警報往往難以完全理解。對於威脅的模糊認知可能導致錯誤決策、資源浪費，或甚至會因忽視入侵跡象，而造成的重大損害。加上外包調查事件的成本高昂、服務供應商參與的過程破碎化，使得外包調查策略也難以延續

 

##讓 TeamT5 的 ThreatVision IoCs 助您一臂之力！
TeamT5 多年來持續研究亞太地區駭客行為，將其專業知識精煉為精準的入侵指標（IoCs）。這些 IoCs 是有效網路安全營運的關鍵，使企業能夠精確識別並阻止入侵。

![pic_making-the-most-of-threatvision-iocs.jpg](https://uploads.teamt5.org/upload/original/pic_making-the-most-of-threatvision-iocs.jpg)

 

##ThreatVision IoCs 的主要特點
- **高精準度的 APT IoCs**：這些 IoCs 源自複雜且長年累月的調查，提供對特定威脅者及其方法的深入了解，為加強您的網路安全態勢提供寶貴的情報。
- **廣泛的網路犯罪 IoCs**：涵蓋 APT 入侵、勒索軟體攻擊、漏洞弱點等各種網路威脅，確保全面保護。
- **API 整合**：無縫整合各種網路防禦設備和防火牆應用，輕鬆自動化部署。
- **可追溯來源和支援 CSV/STIX 格式**：讓 IoCs 易於部署和驗證。

 

##ThreatVision IoCs 增強網路安全的方式
###準確的警報判斷 

透過將 ThreatVision IoCs 導入您的網路設備和軟體工具，就如同在整個環境中建立強大的監控系統。當檢測到 IoCs 時，會觸發警報，使資訊安全人員能夠迅速封鎖、隔離和清除威脅。這種主動防禦方式，能夠顯著減少網路攻擊的風險和影響。

 

###全面的威脅理解 

ThreatVision IoCs 連接到平台內三種類型的豐富數據：
- **威脅者資料庫**：了解威脅者的背景和動機，提前部署針對特定資產的防禦措施。
- **惡意軟體資料庫**：獲取惡意軟體技術詳情，以選擇和部署有效的防禦工具。
- **威脅情報報告**：確認您在當前威脅中的情況，能夠採取最有效且新穎的防禦措施。

 

###主動防禦措施 
使用 ThreatVision IoCs，企業可以：
- **正確部署 IoCs**：藉由使用 API，確保完整和一致的部署。
- **立即回應警報**：封鎖、隔離和移除惡意軟體，以將損害降至最低。
- **徹底調查**：識別攻擊的來源和目的，更充分地了解威脅者的戰術和工具。

 

## ThreatVision IoCs 的好處
- **提高警報準確性**：基於精確的 IoCs 做出更明智的決策。
- **主動威脅管理**：深入了解威脅，主動採取預防措施。
- **易於實現自動化**：透過 API 整合，簡化部署和管理。
- **快速部署**：利用 CSV 和 STIX 等通用文件格式快速完成部署。

 

##總結
在對抗網路威脅的過程中，了解自身的能力和威脅者的戰術至關重要。TeamT5 的 ThreatVision 平台，擁有廣泛的威脅者資料庫、惡意軟體和全面的威脅情資報告，使企業能夠有效地駕馭威脅情勢。透過利用 ThreatVision 的強大功能，企業可以增強其資訊安全策略，並保護資產免受不斷演變的威脅影響。

 
>立刻試用 ThreatVision 入侵指標，禦敵致勝
>
>[聯絡我們](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)

 ThreatVision 入侵指標（ IoCs）  幫助您禦敵致勝

![tw_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/tw_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)


亞太威脅情資領導品牌 杜浦數位安全 TeamT5 榮獲國際顧問公司 Frost & Sullivan 頒發的「2024 年度臺灣最佳威脅情資公司」，連續第二年獲得殊榮。TeamT5 致力於提供深度和廣度兼具的亞太威脅情資，及易於操作的威脅情資平台－ThreatVision，獲得來自高科技業、金融業、政府單位等長期肯定與使用。

##連續獲獎彰顯杜浦數位安全 TeamT5 的持續創新與成長
TeamT5 專注威脅情資分析、提供端點防禦解決方案積極拓展全球市場，為企業與組織提供最新、最具行動指引的威脅情資，提升營運效率、強化資安韌性。

Frost & Sullivan 顧問 Georgia Edell 表示，TeamT5 擅長提供亞太區域攻擊族群的最新消息，尤其是來自中國的攻擊；使用者更可高度靈活地使用其威脅情資平台，減少不必要的支出，同時獲得威脅情資分析團隊最有用的見解。TeamT5 的亮眼表現再次證明其在臺灣威脅情資的領導地位。

##持續引領資安防禦，堅定邁向未來
TeamT5 創辦人暨執行長蔡松廷表示：「我們很榮幸再度獲得此獎項，公司的核心理念為『情資驅動資安防禦』，透過提供深度且精準的即時威脅情資，協助客戶打造資安韌性。近期也持續擴展威脅情資內容，推出暗網情資，為企業檢查機敏資料是否外洩、是否被罪犯利用，鞏固企業防禦面。」

威脅情資為資安防禦之本，更為企業防禦時時變化之資安威脅的關鍵。據此，TeamT5 為提升企業與組織防禦能量，今年更將擴大舉辦**第二屆威脅分析師高峰會**，為資安領域提供更具前瞻性、戰略性和實務性的威脅情資指引。高峰會由 TeamT5 威脅情資分析師團隊提出新年度資安威脅趨勢，並特別邀請多位國際頂尖專家，分析資安事件處理要點、探討最新資安防禦案例，確保企業在日益嚴峻的資安威脅環境中，能夠做到更加主動、有效的防範與應對。

活動亮點包含：

- 國際專家見解：聆聽來自各國頂尖專家的分享，獲得最新的資安趨勢與分析。
- 進階持續性攻擊（APT）與網路犯罪的最新攻擊手段：深入了解當前的威脅形勢，並了解有效的防禦措施。
- 應變資安威脅事件的策略：獲得實用的資安事件應變策略，有效應對不斷變化、演進的資安威脅。

 

更多演講題目與活動售票連結請至活動專頁：https://tas2024.teamt5.org/

 

###關於 Frost & Sullivan 「年度最佳公司獎」

Frost & Sullivan 為國際頂尖顧問公司，「年度最佳公司獎」（Company of the Year Award）為其年度大獎，旨在表彰在各區域在領導力、技術創新、客戶服務等取得傑出成就和卓越表現的公司。該獎項的評選過程通過深度訪談、分析和廣泛的次級資料研究法來進行，以比較市場競爭者並衡量其績效，並選出產業領域的最佳實踐者。

###關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。


 

> Frost & Sullivan - 得獎名單 : [連結](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
> 下載TeamT5獲得臺灣最佳威脅情資公司之Frost & Sullivan分析師報告：[連結](https://bit.ly/4fIlFr5)

TeamT5 再度獲得國際肯定，Frost & Sullivan 頒發臺灣最佳威脅情資公司

![en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)

TeamT5, a leading provider of Asia-Pacific threat intelligence, has been recognized as the " 2024 Taiwanese Company of the Year Award in the Taiwanese Threat Intelligence Industry" by the international consulting firm Frost & Sullivan, marking its second consecutive year receiving this prestigious award. TeamT5 is dedicated to offering comprehensive and in-depth threat intelligence across the Asia-Pacific region, along with its user-friendly threat intelligence platform, ThreatVision. The company has earned long-standing recognition from key sectors, including the high-tech industry, financial institutions, and government agencies.

##Continuous Awards Reflect TeamT5’s Ongoing Innovation and Growth
TeamT5 continues to demonstrate its commitment to innovation and growth, earning recognition for its excellence in the field of threat intelligence. The company specializes in threat intelligence analysis, provides robust endpoint defense solutions, and is actively expanding into global markets. TeamT5 delivers actionable and up-to-date threat intelligence to enterprises and organizations, helping to improve operational efficiency and strengthen cybersecurity resilience.

##Expert Insights on TeamT5’s Leadership in Threat Intelligence
Georgia Edell, a consultant at Frost & Sullivan, highlighted TeamT5’s strength in providing timely and relevant intelligence on cyber threats, particularly from attack groups operating in the Asia-Pacific region, with a focus on Chinese adversaries. Edell also noted the high flexibility of TeamT5’s threat intelligence platform, which enables users to access the most pertinent insights while minimizing unnecessary costs. TeamT5’s continued success reinforces its position as a leader in Taiwan’s threat intelligence sector.

##Advancing Cybersecurity Defense for the Future
Tsai Sung-Ting, founder and CEO of TeamT5, expressed gratitude for the recognition, stating, “We are honored to receive this award once again. Our core philosophy is 'intelligence-driven security defense,' and we are committed to helping our clients build stronger security resilience through precise, real-time threat intelligence.” Tsai further emphasized the company’s recent expansion into dark web intelligence, enabling businesses to monitor for potential leaks of sensitive information and enhance their defenses against emerging threats.

Threat intelligence is the foundation of information security defense, and it is also the key to enterprises' defense against ever-changing information security threats. Accordingly, in order to enhance the defense capabilities of enterprises and organizations, TeamT5 will expand and host the second Threat Analyst Summit this year to provide more forward-looking, strategic and practical threat intelligence guidance for the cybersecurity field. At the summit, the TeamT5 threat intelligence analyst team proposed the new year's information security threat trends, and specially invited a number of top international experts to analyze the key points of cybersecurity incident handling and discuss the latest cybersecurity defense cases to ensure that enterprises are in the increasingly severe cybersecurity threats. environment, we can achieve more proactive and effective prevention and response.

Activities highlights include:

- International expert insights: Listen to sharing from top experts from various countries and obtain the latest cybersecurity trends and analysis.
- Advanced Persistent Attacks (APTs) and the latest attack methods of cybercrime: Get a deeper understanding of the current threat landscape and understand effective defense measures.
- Strategies for responding to cybersecurity threats: Obtain practical strategies for responding to cybersecurity incidents and effectively respond to changing and evolving cybersecurity threats.

 

For more speech topics and event ticketing links, please visit the event page: https://tas2024.teamt5.org/


###About Frost & Sullivan : Company of the Year Awards
Frost & Sullivan is a top international consulting firm. The "Company of the Year Award" is its annual award, aiming to recognize outstanding achievements and outstanding performance in leadership, technological innovation, customer service, etc. in various regions. company. The award's selection process uses in-depth interviews, analysis and extensive secondary research to compare market competitors and measure their performance, and to select the best practitioners in the industry.

###About TeamT5 
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan. Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

 

> Frost & Sullivan - Winners List : [Link](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
> Download “2024 Best Threat Intelligence Company in Taiwan - TeamT5” from Frost & Sullivan : [Link](https://bit.ly/4fIlFr5)

TeamT5 Receives International Recognition as Taiwan's Best Threat Intelligence Company by Frost & Sullivan

![en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)

にてアジア太平洋の脅威インテリジェンスをリードするブランドであるTeamT5は、世界的に有名なコンサルティング会社であるフロスト＆サリバンから「2024年度台湾における最優秀脅威インテリジェンス企業」として、2年連続選出されました。TeamT5はアジア太平洋地域における、広範で深く掘り下げられた脅威インテリジェンスを提供するとともに、ハイテク、金融、政府機関などから長年愛用されている脅威インテリジェンス・プラットフォームThreatVisionを提供することに尽力しています。

##連続受賞として反映されたTeamT5の継続的な革新と成長
脅威インテリジェンス分析とエンドポイント防御ソリューションに重点を置くTeamT5は、グローバル市場に積極的に進出しており、最新かつ実用的な脅威情報を提供することで、企業や組織の業務効率向上とサイバーレジリエンスの強化をサポートしています。

フロスト＆サリバンのコンサルタント、ジョージア・エデル氏は、「TeamT5は、アジア太平洋地域の攻撃グループ、特に中国を発とする攻撃グループに関する最新情報の提供に特化しており、脅威インテリジェンスプラットフォームの使用において、高い柔軟性をユーザーに提供することで、脅威インテリジェンス分析チームから最も有用な知見を得ながら、不必要な支出の削減している。 TeamT5の素晴らしい実績は、台湾の脅威インテリジェンスにおけるリーダー的地位であることを改めて証明している。」と述べました。

##未来のための、サイバー防御の推進
TeamT5の創設者兼CEOであるTsai Sung-Tingは、次のように語っています。「当社の基本理念は『インテリジェンスによるサイバーセキュリティの牽引』であり、詳細かつ正確な脅威インテリジェンスをリアルタイムで提供することで、お客様のサイバーセキュリティの強靭性構築を支援しています。 最近では、ダークウェブインテリジェンスを開始し、脅威インテリジェンスのコンテンツを拡大し続けています。これは、企業が機密情報が漏えいしていないか、または犯罪者に利用されていないかをチェックし、サイバー防御を強化するのに役立ちます。」

###フロスト＆サリバンの「年間最優秀企業賞」について
フロスト＆サリバンは国際的な大手コンサルティング会社であり、リーダーシップ、技術革新、顧客サービスにおいて、全地域で傑出した成功を収め、卓越した実績を残した企業に対し、「年間最優秀企業賞」（Company of the Year Award）を毎年授与しています。 この賞の選定は、綿密な取材、分析、広範な二次調査を用いて行われ、市場における競合他社のパフォーマンスを比較・測定し、業界最高の実務家を選出します。

###TeamT5について 
TeamT5は、サイバー脅威の調査を専門とし、EDR（Endpoint Detection and Response）ソリューションを提供しており、米国、日本、台湾の大企業がサイバー攻撃から機密文書や業務を効果的に保護できるようサポートしています。 また、日本最大のベンチャーキャピタルであるジャフコ、世界中に事業投資を行う日本最大の多国籍企業である伊藤忠商事、日本最大の情報セキュリティソリューションプロバイダーであるマクニカなど、日本の大手3社から投資を受けています。

また、20年以上にも及ぶアジア太平洋地域における脅威インテリジェンスの研究経験と言語的優位性を持っており、極東アジアのAPT攻撃者グループの攻撃の詳細やテクニックなどに関する広範な知識が評価され、世界的なセキュリティカンファレンスから招待を受け、最新の研究結果を発表しています。

> Frost & Sullivan - 受賞リスト : [連結](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
>フロスト＆サリバン「2024年台湾における最優秀脅威インテリジェンス企業TeamT5」のダウンロードは，[此連結](https://pse.is/6rkmjf)をクリック。





フロスト＆サリバン、TeamT5を再び台湾における最優秀脅威インテリジェンス企業に選出

News

We’ll be in VNISA Vietnam Cyber Security Day and present our intelligence-driven cybersecurity solutions.

##Exhibiting Solutions 
###ThreatVision
>Used by 15+ national cybersecurity agencies, ministries of defense, financial institutions, and multinational enterprises

- **Real-Time Data Collection** : Gain daily insights into emerging advanced persistent threats from Asia.
- **Comprehensive Analytics** : Deep dive into threat patterns and vulnerabilities.
- **Actionable Intelligence** : Enable informed decision-making to fortify your defenses.


###ThreatSonar
>Used by 3 of the top banks in Vietnam

- **Proactive Detection** : Identify and neutralize threats before they impact your organization.
- **Customized Strategies** : Threat hunting for compromise assessment and incident response.
- **Expert Team** : Leverage our seasoned analysts with extensive industry experience.

 
 

##Event Info
- Date : November 21, 2024 (Thursday)
- Time: 7:30 - 17:30
- Venue: Hotel Melia Hanoi Hotel Melia Hanoi (44 Ly Thuong Kiet St, Hanoi, Vietnam)
- Event website: https://securityday.vn/en/

TeamT5 will be at VNISA Vietnam Cyber Security Day 2024

Events

>TeamT5がNHKにインタビューを実施。インタビューは情報操作について。これはインタビューの抜粋です。[全文はここからお読みいただけます](https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。

リサーチャーのひとりが、旧ツイッター、Xに不思議な投稿を見つけた。投稿にはURL。その先に飛ぶと、ある文書がダウンロードできるようになっていた。

中国の企業から流出したとみられることは、すぐにわかった。

上海に本社を置くサイバーセキュリティー企業「i-SOON」だった。中国当局と連携して世界でサイバー攻撃を展開しているのではないかと、T5がかねてからマークしていた企業のひとつだった。

文書は大量にあり、その内容は驚くべきものだった。

ハッキングなどのサイバー攻撃に使えるセキュリティー製品の技術書や取引先とみられる一覧表。海外の組織などから盗み取ったと見られるデータのリスト。そして、3年に及ぶ社内チャットの記録など、合わせて577点に上った。

TEAM T5 張哲誠さん：「中国のサイバーセキュリティー企業からこれほど多くの内部資料が流出したのは初めてです。中国政府と民間企業の関係を理解する上で、近年で最も重要な文書です」

 
 
>TeamT5 は、20 年以上の実績を持つ世界クラスのサイバーセキュリティアナリストで構成されています。 地理的・文化的利点を活用し、当社はアジア太平洋地域のサイバー攻撃者について最もよく理解しています。
>
>精確な脅威インテリジェンスと独自のエンドポイント脅威ハンティング技術により、サイバースパイ活動やランサムウェア対策のサイバーセキュリティソリューションを提供します。米国、日本、台湾の政府機関、金融、テクノロジー、電気通信、情報セキュリティサービスプロバイダーなど、各業界のお客様にご利用頂いており、機密文書の保護やサイバー攻撃の遮断を継続的に行っています。
>[会社概要](https://teamt5.org/jp/about-us/?utm_source=news&utm_medium=website)

TeamT5がNHKのインタビューを受ける

> 本公司杜浦數位安全(TeamT5)接受[NHK採訪]((https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。)，該次採訪獲得台灣媒體進一步報導，本篇節錄中央廣播電台，完整報導請見[此連結](https://www.rti.org.tw/news/view/id/2224778)

NHK採訪了發現外流文件的台灣情資研究機構杜浦數位安全(TeamT5)。他們在社群媒體X上發現了一個神秘的URL，認為是攻擊者或者洩露的人額外創造出來的一個帳號，打開後發現的577份文件，包含了大量用於網路攻擊的技術訊息，像是能入侵微軟和谷歌電子郵件信箱的工具，以及能遠程操控智慧型手機的技術等。......

 
 

>TeamT5 杜浦數位安全專精於亞太地區網路威脅研究，長期研究網路攻擊，追蹤攻擊者，專精類別如進階持續性攻擊(APT)、勒索軟體。我們以精準的威脅情資與獨特的端點威脅狩獵技術，提供反制網路間諜、勒索軟體之資安解決方案。客戶來自美國、日本、臺灣，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。
>更多公司介紹請參考[關於我們](https://teamt5.org/tw/about-us/?utm_source=news&utm_medium=website)

[中央廣播電台] NHK追溯安洵外洩文件 探討中國認知戰真相

Japan NHK's documentary reveals the shady story of China's "cognitive warfare". And TeamT5, APAC threat intelligence leading brand from Taiwan, discover this information. It noticed the anomaly as early as 2021 and continued to monitor and reveal the truth.

- In February this year, i-Soon leaked information. This Shanghai-based cybersecurity company has long been labeled by TeamT5 as one of the organizations that may cooperate with the Chinese government and participate in global cyber attacks. The TeamT5 threat intelligence team traced a mysterious URL on social media.

- NHK’s documentary "Tracking China's Leaked Documents" took the reporter half a year to visit 7 countries and conduct in-depth tracking and analysis of these 577 leaked documents. They reveal the shocking story of the Chinese government, military and civilians working together to carry out cyber attacks and "cognitive warfare".

 

👉NHK’s report: https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html

TeamT5 conducts an interview with NHK

The biggest information security conference in Japan, [CODE BLUE 2024](https://codeblue.jp/), will be held in Tokyo on November 14-15. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to sponsor and participate in this Asia top international cybersecurity event.

This year, our cyber threat analysts will share their latest study - “China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations”.

See below for highlights of our events at CODE BLUE 2024.

 

##China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations
- **Time** : 11 / 15 (Wed.) 11:30 – 12:10
- **Presented by** : Li-an, Huang (Security Researcher) & Chih-yun, Huang (Security Researcher)

As we approach the largest election year in history, 2024 is already shadowed by China’s influence operations (IO) aiming to destabilize the democratic systems. Since 2023, Chinese threat actors have launched multiple IO campaigns targeting elections, including an evolving tactic that merges the hack-and-leak with IO campaigns.
In the first part of the presentation, we will introduce Chinese threat actors’ newly developed tactics, specifically the combination of hack-and-leak tactics with IO campaigns. We will elaborate on how China learned and advanced Russia’s playbook to influence the election with asserted leaked documents within our real-world case study from the 2024 Taiwan presidential election.

At the same time, the proliferation of generative artificial intelligence (AI) technology has enhanced threat actors’ capability. In the second part of the presentation, we will demonstrate how Chinese threat actors apply AI for such hack-and-leak and IO campaigns. The integration of AI, hack-and-leak, and IO allows the threat actors to create disinformation that targets broader audiences with ease.

As billions of people are heading to vote in the rest of 2024, including the critical U.S. presidential election in November, the stakes have never been higher. Alarmingly, with the enhanced capability, Chinese threat actors have expanded their target scope from presidential candidates to include legislators. The expansion serves as a dire warning as individual legislators often lack the resources to defend against influence operations. We will conclude the presentation by providing mitigation strategies and policy recommendations aiming to counter the threat at an early stage.

 

##What is CODE BLUE?
CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE Official Website](https://codeblue.jp/2024/en/).

 

*Image courtesy of CODE BLUE.

【TeamT5 x CODE BLUE 2024】Because Security Matters

日本最大的資訊安全會議 [CODE BLUE 2024](https://codeblue.jp/) 將於 11 月 14 日至 15 日在日本東京舉辦。 TeamT5 台灣總部和日本子公司很榮幸能夠贊助和參與這一亞洲頂級國際資安盛會。

今年，我們的資安威脅分析師將分享他們的最新研究 – 「中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法（China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations）」。

請參閱下文，了解我們將於 CODE BLUE 2024 帶來的研究分享。

 

##中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法(China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations)
- **時間** : 11月15(週三) 11:30 - 12:10
- **講者** : Li-an, Huang（威脅情資分析師）& Chih-yun, Huang（威脅情資分析師）

隨著史上規模最大的選舉年度來臨，2024 年已被中國旨在破壞民主制度穩定的影響力行動所籠罩。自 2023 年以來，中國威脅行為者發起了多次針對選舉的資訊戰（Influence Operations），其中包括一種將駭侵-洩密與資訊戰相結合並不斷發展的策略。

在演講的第一部分，我們將介紹中國威脅行為者新開發的策略，特別是駭客洩漏策略與資訊戰的結合。我們將在 2024 年台灣總統選舉的真實案例研究中，詳細闡述中國如何學習和推動俄羅斯的策略，利用所謂的洩漏文件來影響選舉。

同時，生成式人工智慧（AI）技術的擴散增強了威脅行為者的能力。因此在演講的第二部分，我們將展示中國威脅行為者如何將人工智慧應用於此類駭客攻擊和資訊戰活動。人工智慧、駭客攻擊和資訊輸入的結合使威脅行為者能夠輕鬆地製造針對更廣泛受眾的虛假資訊。

隨著數十億人將在 2024 年餘下時間投票，包括 11 月至關重要的美國總統選舉，賭注從未如此之高。令人擔憂的是，隨著能力的增強，中國威脅行為者已將目標範圍從總統候選人擴大到國會議員。這種擴張是一個可怕的警告，因為個別國會議員往往缺乏抵禦資訊戰的資源。

演講結尾，我們將提供早期應對威脅的緩解策略和政策建議。

 

##資安會議 Code Blue 介紹
CODE BLUE 是日本最大的國際資安研討討會，旨在通過 CODE（技術）跨越 BLUE（海洋）將人們聯繫起來，為更美好的網路世界做出貢獻。 每年，世界頂級專家和研究人員齊聚一堂，分享最新發現並進行技術演講。 它是所有參與者交流資訊、合作資安事件應變和解決資訊安全問題的殿堂。

更多資訊，請參考 [CODE BLUE 官網](https://codeblue.jp/2024/en/)。

 

*圖片來源: CODE BLUE

TeamT5 參與 CODE BLUE 2024

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、11月14日(木)から15日(金)に開催される[CODE BLUE 2024](https://codeblue.jp/)に参加いたします。


また、今年度は弊社のサイバー脅威アナリスト2名が登壇し、最新の研究結果を発表いたします。

## タイトル：「進化する中国の戦術：ハック・アンド・リークと影響力工作とのコンビネーション」
- 時間：11月15日(金)11:30 - 12:10
- 会場：Track1(HALL B)
- 講演者： 
TeamT5サイバー脅威アナリスト 
リアン・ホアン- Li-an Huang、チーユン・ホアン- Chih-yun Huang 

- 概要：

2024年は史上最大の選挙の年を迎えようとしており、すでに中国の影響力工作（IO：Infulence Operations）が民主主義システムを不安定化させようとしている影を落としている。2023年以降、中国の脅威アクターは複数のIOキャンペーンを選挙を標的にして展開しており、その中でも進化した手法として、ハック・アンド・リーク、そしてIOキャンペーンを組み合わせた戦術が見られるようになった。

講演の前半では、中国の脅威アクターが開発した新しい戦術、特にハック・アンド・リークとIOキャンペーンの統合について紹介する。2024年の台湾大統領選挙における実際の事例を基に、中国がいかにしてロシアの戦術を学び、流出したとされる文書を利用して選挙に影響を与える技術を発展させたかを詳しく説明する。
同時に、生成AI技術の急速な普及が脅威アクターの能力を強化している。

講演の後半では、中国の脅威アクターがどのようにAIを活用して、ハック・アンド・リーク、そしてIOキャンペーンを展開しているかを実演する。AI、ハック・アンド・リーク、そしてIOを統合することで、脅威アクターはより幅広い対象に対して容易に偽情報（ディスインフォメーション）を流布できるようになっている。

2024年の残りの期間で、数十億の人々が投票に向かう中、特に11月に行われる米国大統領選挙が控えているため、その影響は非常に大きい。驚くべきことに、強化された能力を持つ中国の脅威アクターは、標的を大統領候補者から議員にまで拡大している。この拡大は、特に個々の議員が影響工作に対抗するための資源を欠く場合に、重大な警告となる。講演の最後には、この脅威に早期に対処するための緩和策や政策提言を提示し、結論とする。

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

 

##CODE BLUE 2024 概要
世界トップクラスのサイバーセキュリティ専門家による国際会議です。本会議はベンダー中立の立場から、欧米の著名な研究者による最新の研究成果を共有するとともに、日本をはじめとするアジア各国の優れた若手研究者を発掘し、その研究成果を世界へと発信しています。2013年度の開催以来、こうした取組みを積み重ねることで国内外のサイバー・セキュリティ・コミュニティから厚い信頼を得てきました。

 

- 会期：2024年11月14日(木)～11月15日(金)
- 主催：CODE BLUE実行委員会
- 会場：ベルサール高田馬場（住友不動産新宿ガーデンタワーB2・1F）
- 詳細はこちら：https://codeblue.jp/2024/

Intelligence-Driven Cyber Defense

PRODUCT

Designed for APT & Ransomware Protection

An Engine to Hunt down Intruders

A Portal to See Through the Chaos

Build your Anti-Ransomware Plan TODAY

Blog