>TeamT5がNHKにインタビューを実施。インタビューは情報操作について。これはインタビューの抜粋です。[全文はここからお読みいただけます](https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。

リサーチャーのひとりが、旧ツイッター、Xに不思議な投稿を見つけた。投稿にはURL。その先に飛ぶと、ある文書がダウンロードできるようになっていた。

中国の企業から流出したとみられることは、すぐにわかった。

上海に本社を置くサイバーセキュリティー企業「i-SOON」だった。中国当局と連携して世界でサイバー攻撃を展開しているのではないかと、T5がかねてからマークしていた企業のひとつだった。

文書は大量にあり、その内容は驚くべきものだった。

ハッキングなどのサイバー攻撃に使えるセキュリティー製品の技術書や取引先とみられる一覧表。海外の組織などから盗み取ったと見られるデータのリスト。そして、3年に及ぶ社内チャットの記録など、合わせて577点に上った。

TEAM T5 張哲誠さん：「中国のサイバーセキュリティー企業からこれほど多くの内部資料が流出したのは初めてです。中国政府と民間企業の関係を理解する上で、近年で最も重要な文書です」

 
 
>TeamT5 は、20 年以上の実績を持つ世界クラスのサイバーセキュリティアナリストで構成されています。 地理的・文化的利点を活用し、当社はアジア太平洋地域のサイバー攻撃者について最もよく理解しています。
>
>精確な脅威インテリジェンスと独自のエンドポイント脅威ハンティング技術により、サイバースパイ活動やランサムウェア対策のサイバーセキュリティソリューションを提供します。米国、日本、台湾の政府機関、金融、テクノロジー、電気通信、情報セキュリティサービスプロバイダーなど、各業界のお客様にご利用頂いており、機密文書の保護やサイバー攻撃の遮断を継続的に行っています。
>[会社概要](https://teamt5.org/jp/about-us/?utm_source=news&utm_medium=website)

TeamT5がNHKのインタビューを受ける

> 本公司杜浦數位安全(TeamT5)接受[NHK採訪]((https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。)，該次採訪獲得台灣媒體進一步報導，本篇節錄中央廣播電台，完整報導請見[此連結](https://www.rti.org.tw/news/view/id/2224778)

NHK採訪了發現外流文件的台灣情資研究機構杜浦數位安全(TeamT5)。他們在社群媒體X上發現了一個神秘的URL，認為是攻擊者或者洩露的人額外創造出來的一個帳號，打開後發現的577份文件，包含了大量用於網路攻擊的技術訊息，像是能入侵微軟和谷歌電子郵件信箱的工具，以及能遠程操控智慧型手機的技術等。......

 
 

>TeamT5 杜浦數位安全專精於亞太地區網路威脅研究，長期研究網路攻擊，追蹤攻擊者，專精類別如進階持續性攻擊(APT)、勒索軟體。我們以精準的威脅情資與獨特的端點威脅狩獵技術，提供反制網路間諜、勒索軟體之資安解決方案。客戶來自美國、日本、臺灣，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。
>更多公司介紹請參考[關於我們](https://teamt5.org/tw/about-us/?utm_source=news&utm_medium=website)

[中央廣播電台] NHK追溯安洵外洩文件 探討中國認知戰真相

Japan NHK's documentary reveals the shady story of China's "cognitive warfare". And TeamT5, APAC threat intelligence leading brand from Taiwan, discover this information. It noticed the anomaly as early as 2021 and continued to monitor and reveal the truth.

- In February this year, i-Soon leaked information. This Shanghai-based cybersecurity company has long been labeled by TeamT5 as one of the organizations that may cooperate with the Chinese government and participate in global cyber attacks. The TeamT5 threat intelligence team traced a mysterious URL on social media.

- NHK’s documentary "Tracking China's Leaked Documents" took the reporter half a year to visit 7 countries and conduct in-depth tracking and analysis of these 577 leaked documents. They reveal the shocking story of the Chinese government, military and civilians working together to carry out cyber attacks and "cognitive warfare".

 

👉NHK’s report: https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html

TeamT5 conducts an interview with NHK

News

>アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、11月15日(金)開催の週刊BCN主催 全国キャラバン2024 in 大阪に講演者として参加いたします。

## 週刊BCN 全国キャラバン とは

全国各地のSIerやリセラーの皆さまに、最新の市場・業界動向をお伝えするとともに、有力商材の地域展開を目指すITベンダーの皆さまとのマッチングの場として、全国主要都市でセミナーを開催しています。

本セミナーは、単なる製品紹介ではなく、商材を取り巻く市場トレンドの紹介、顧客に響く提案のポイント、競合他社との違い、そしてパートナー向けプログラムなど、有力商材をより深く知ることにより、市場トレンドが把握でき、新たなビジネスの展開が見えてくるイベントとなっております。

- **詳細はこちら**：[公式ウェブサイト ](https://www.seminar-reg.jp/bcn/itvp20241115_osaka/?mparam=bcninfo1115)

 

## TeamT5 は週刊BCN主催 全国キャラバン2024 in 大阪にて講演を行います。

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。


是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

----------------------------------------

##スピーチ
**「進化する脅威に備えろ！定期的な侵害評価とプロアクティブ防御の未来」**
- 時間：16:55〜17:25(セッション6)
- 講演者：TeamT5株式会社 セールスエンジニア 横田 智成 氏
- 概要：

現代のサイバー脅威はますます高度化・巧妙化しており、企業にとって大きな課題となっています。サイバー攻撃の数は増加の一途をたどっており、大企業だけでなく中小企業やサプライチェーンも標的にされています。このような状況において、プロアクティブなサイバー防御が求められています。
中小企業においては、セキュリティ人材の不足やリスクの認識不足、セキュリティ対策に対するコスト制約など、様々な課題があり、適切な対応が困難なことが多いです。一方、大企業では、多様なシステムやネットワークを持つため、全体のセキュリティ状況を把握し維持するのが困難です。

これらの課題に対して、定期的な侵害評価や脅威ハンティングを通じて企業のプロアクティブな防御を実現する強力なツールであるThreatSonarをご紹介します。ThreatSonarは、APAC地域で最もサイバー攻撃を受けている台湾で、9割以上のMSSPに採用されている実績があります。

--------------------


## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision

 

- **最新の脅威情勢の把握**

全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

 

- **組織の意思決定**

自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

 

- **脅威に対するリスク管理**

攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

 

**詳細はこちら**：[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=event&utm_medium=website)

 

### 脅威ハンティングツール‐ThreatSonar

 

- **脅威ハンティングによる事前防御**

当社において最高水準のサイバーセキュリティ事前防御策であり、自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。

 

- **進入した脅威の迅速な検知**

フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

 

- **簡単な導入**

エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。

 

- **サイバーセキュリティ脅威の自動調査**

インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

 

**詳細はこちら**：[ThreatSonar](]https://teamt5.org/jp/products/threatsonar/?utm_source=event&utm_medium=website)

 

## 週刊BCN主催 全国キャラバン2024 in 大阪 概要
- 会期: 2024年11月15日(金)13:00～18:00（受付開始 12:30～）
- 主催: 株式会社BCN

- 会場: AP梅田茶屋町 Aルーム
〒530-0013大阪府大阪市北区茶屋町1-27 ABC-MART梅田ビル8F
https://www.tc-forum.co.jp/ap-umedachayamachi/access/

【TeamT5】週刊BCN主催 全国キャラバン2024 in 大阪講演のお知らせ

Events

The biggest information security conference in Japan, [CODE BLUE 2024](https://codeblue.jp/), will be held in Tokyo on November 14-15. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to sponsor and participate in this Asia top international cybersecurity event.

This year, our cyber threat analysts will share their latest study - “China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations”.

See below for highlights of our events at CODE BLUE 2024.

 

##China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations
- **Time** : 11 / 15 (Wed.) 11:30 – 12:10
- **Presented by** : Li-an, Huang (Security Researcher) & Chih-yun, Huang (Security Researcher)

As we approach the largest election year in history, 2024 is already shadowed by China’s influence operations (IO) aiming to destabilize the democratic systems. Since 2023, Chinese threat actors have launched multiple IO campaigns targeting elections, including an evolving tactic that merges the hack-and-leak with IO campaigns.
In the first part of the presentation, we will introduce Chinese threat actors’ newly developed tactics, specifically the combination of hack-and-leak tactics with IO campaigns. We will elaborate on how China learned and advanced Russia’s playbook to influence the election with asserted leaked documents within our real-world case study from the 2024 Taiwan presidential election.

At the same time, the proliferation of generative artificial intelligence (AI) technology has enhanced threat actors’ capability. In the second part of the presentation, we will demonstrate how Chinese threat actors apply AI for such hack-and-leak and IO campaigns. The integration of AI, hack-and-leak, and IO allows the threat actors to create disinformation that targets broader audiences with ease.

As billions of people are heading to vote in the rest of 2024, including the critical U.S. presidential election in November, the stakes have never been higher. Alarmingly, with the enhanced capability, Chinese threat actors have expanded their target scope from presidential candidates to include legislators. The expansion serves as a dire warning as individual legislators often lack the resources to defend against influence operations. We will conclude the presentation by providing mitigation strategies and policy recommendations aiming to counter the threat at an early stage.

 

##What is CODE BLUE?
CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE Official Website](https://codeblue.jp/2024/en/).

 

*Image courtesy of CODE BLUE.

【TeamT5 x CODE BLUE 2024】Because Security Matters

日本最大的資訊安全會議 [CODE BLUE 2024](https://codeblue.jp/) 將於 11 月 14 日至 15 日在日本東京舉辦。 TeamT5 台灣總部和日本子公司很榮幸能夠贊助和參與這一亞洲頂級國際資安盛會。

今年，我們的資安威脅分析師將分享他們的最新研究 – 「中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法（China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations）」。

請參閱下文，了解我們將於 CODE BLUE 2024 帶來的研究分享。

 

##中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法(China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations)
- **時間** : 11月15(週三) 11:30 - 12:10
- **講者** : Li-an, Huang（威脅情資分析師）& Chih-yun, Huang（威脅情資分析師）

隨著史上規模最大的選舉年度來臨，2024 年已被中國旨在破壞民主制度穩定的影響力行動所籠罩。自 2023 年以來，中國威脅行為者發起了多次針對選舉的資訊戰（Influence Operations），其中包括一種將駭侵-洩密與資訊戰相結合並不斷發展的策略。

在演講的第一部分，我們將介紹中國威脅行為者新開發的策略，特別是駭客洩漏策略與資訊戰的結合。我們將在 2024 年台灣總統選舉的真實案例研究中，詳細闡述中國如何學習和推動俄羅斯的策略，利用所謂的洩漏文件來影響選舉。

同時，生成式人工智慧（AI）技術的擴散增強了威脅行為者的能力。因此在演講的第二部分，我們將展示中國威脅行為者如何將人工智慧應用於此類駭客攻擊和資訊戰活動。人工智慧、駭客攻擊和資訊輸入的結合使威脅行為者能夠輕鬆地製造針對更廣泛受眾的虛假資訊。

隨著數十億人將在 2024 年餘下時間投票，包括 11 月至關重要的美國總統選舉，賭注從未如此之高。令人擔憂的是，隨著能力的增強，中國威脅行為者已將目標範圍從總統候選人擴大到國會議員。這種擴張是一個可怕的警告，因為個別國會議員往往缺乏抵禦資訊戰的資源。

演講結尾，我們將提供早期應對威脅的緩解策略和政策建議。

 

##資安會議 Code Blue 介紹
CODE BLUE 是日本最大的國際資安研討討會，旨在通過 CODE（技術）跨越 BLUE（海洋）將人們聯繫起來，為更美好的網路世界做出貢獻。 每年，世界頂級專家和研究人員齊聚一堂，分享最新發現並進行技術演講。 它是所有參與者交流資訊、合作資安事件應變和解決資訊安全問題的殿堂。

更多資訊，請參考 [CODE BLUE 官網](https://codeblue.jp/2024/en/)。

 

*圖片來源: CODE BLUE

TeamT5 參與 CODE BLUE 2024

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、11月14日(木)から15日(金)に開催される[CODE BLUE 2024](https://codeblue.jp/)に参加いたします。


また、今年度は弊社のサイバー脅威アナリスト2名が登壇し、最新の研究結果を発表いたします。

## タイトル：「進化する中国の戦術：ハック・アンド・リークと影響力工作とのコンビネーション」
- 時間：11月15日(金)11:30 - 12:10
- 会場：Track1(HALL B)
- 講演者： 
TeamT5サイバー脅威アナリスト 
リアン・ホアン- Li-an Huang、チーユン・ホアン- Chih-yun Huang 

- 概要：

2024年は史上最大の選挙の年を迎えようとしており、すでに中国の影響力工作（IO：Infulence Operations）が民主主義システムを不安定化させようとしている影を落としている。2023年以降、中国の脅威アクターは複数のIOキャンペーンを選挙を標的にして展開しており、その中でも進化した手法として、ハック・アンド・リーク、そしてIOキャンペーンを組み合わせた戦術が見られるようになった。

講演の前半では、中国の脅威アクターが開発した新しい戦術、特にハック・アンド・リークとIOキャンペーンの統合について紹介する。2024年の台湾大統領選挙における実際の事例を基に、中国がいかにしてロシアの戦術を学び、流出したとされる文書を利用して選挙に影響を与える技術を発展させたかを詳しく説明する。
同時に、生成AI技術の急速な普及が脅威アクターの能力を強化している。

講演の後半では、中国の脅威アクターがどのようにAIを活用して、ハック・アンド・リーク、そしてIOキャンペーンを展開しているかを実演する。AI、ハック・アンド・リーク、そしてIOを統合することで、脅威アクターはより幅広い対象に対して容易に偽情報（ディスインフォメーション）を流布できるようになっている。

2024年の残りの期間で、数十億の人々が投票に向かう中、特に11月に行われる米国大統領選挙が控えているため、その影響は非常に大きい。驚くべきことに、強化された能力を持つ中国の脅威アクターは、標的を大統領候補者から議員にまで拡大している。この拡大は、特に個々の議員が影響工作に対抗するための資源を欠く場合に、重大な警告となる。講演の最後には、この脅威に早期に対処するための緩和策や政策提言を提示し、結論とする。

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

 

##CODE BLUE 2024 概要
世界トップクラスのサイバーセキュリティ専門家による国際会議です。本会議はベンダー中立の立場から、欧米の著名な研究者による最新の研究成果を共有するとともに、日本をはじめとするアジア各国の優れた若手研究者を発掘し、その研究成果を世界へと発信しています。2013年度の開催以来、こうした取組みを積み重ねることで国内外のサイバー・セキュリティ・コミュニティから厚い信頼を得てきました。

 

- 会期：2024年11月14日(木)～11月15日(金)
- 主催：CODE BLUE実行委員会
- 会場：ベルサール高田馬場（住友不動産新宿ガーデンタワーB2・1F）
- 詳細はこちら：https://codeblue.jp/2024/

TeamT5 はCODE BLUE 2024に参加いたします。

>September 9, 2024

**TEAM T5, INC.** (Headquarters: Taiwan; Founder & CEO: Sung-ting Tsai; hereinafter referred to as "TeamT5"), a cybersecurity company with an excellent track record of research and knowledge on advanced persistent threat (APT) attacks in the Asia-Pacific region , and **CEL LTD.** (Headquarters: Minato-ku, Tokyo; CEO: Yuya Nakamoto; hereinafter referred to as "CEL"), one of Japan's leading white hat hacker companies, are pleased to announce that TeamT5 and CEL have entered into a partnership agreement to provide advanced cybersecurity support based on threat intelligence from the Asia Pacific region to the Japanese market.

Threat intelligence is vital for effective cybersecurity defense. TeamT5 is honored that CEL will use our intelligence-driven tool ThreatSonar to enhance CEL’s professional support. We believe that ThreatSonar can greatly benefit CEL by improving its ability to identify and address security threats, thus offering stronger protection for Japanese customers.

TeamT5’s ThreatSonar is capable of quickly analyzing data, detecting anomalies, and do fast triage, which enhances endpoint security and accelerates response times. This collaboration will enable partners to deliver more precise security services in Japan, strengthening their industry position, boosting customer satisfaction, and expanding the client base for both parties.

**Sung-ting Tsai, Founder & CEO of TeamT5**, commented as follows: “We are delighted to partner with CEL, combining their outstanding white hat hacking skills with our advanced threat intelligence research capabilities and threat hunting technologies. Together, we aim to enhance the cybersecurity resilience of enterprises and organizations throughout Japan."

**CEL CEO Yuya Nakamoto** commented : "We are very pleased to partner with TeamT5 to provide Japanese companies with more advanced security solutions that respond to the latest APT threat information in the Asia-Pacific region. In particular, the newly launched intrusion investigation service will be an important tool to discover potential threats and significantly strengthen companies' security posture. We are confident that by combining TeamT5's excellent research track record with our practical security technology, we can make a significant contribution to improving the cybersecurity measures of Japanese companies.”


<center>
![pic_teamt5-and-cel-collaboration.png](https://uploads.teamt5.org/upload/original/pic_teamt5-and-cel-collaboration.png)
</center>


###TEAM T5, INC.
TEAM T5, INC. is one of the world's leading malware analysis teams and the best solution provider for cyber espionage in the Asia-Pacific region. We monitor, analyze, and track cyber threats to help protect our clients' systems and networks from attacks. We also provide threat intelligence, analysis reports, APT countermeasure solutions, threat analysis, and incident response services. Members have presented their research results at numerous global security conferences. For more information, please visit our website (https://teamt5.org/).

###CEL LTD.
CEL LTD. 's mission is to "protect society from the threat of cyber attacks as the world's leading white hat hacker group," and offers a wide range of security-related services, including vulnerability diagnosis, penetration testing, threat intelligence, digital forensics, and security consulting. We will continue to contribute to improving corporate cyber resilience through cybersecurity support. For details, please visit our website (https://celab.co.jp/).

 


####Contact Window
TeamT5 marketing team 
pr@teamt5.org

TeamT5 and CEL Form Partnership to Provide Intelligence-Driven Advanced Cybersecurity Service for Asia-Pacific Region

>2024年9月9日

 アジア太平洋地域の高度標的型攻撃(APT攻撃)に関する優れた研究実績と知見を持つセキュリティ企業**TEAM T5, INC.**(本社：台湾、Founder＆CEO：蔡松廷 Sung-ting Tsai、以下「TeamT5」)と国内有数のホワイトハッカー企業である**株式会社CEL**（本社：東京都港区、代表取締役：中本有哉、以下「CEL」）は、日本市場にてアジア太平洋地域の脅威インテリジェンスをもとにした高度なセキュリティ支援を提供するためにパートナー契約を締結したことをお知らせします。

 

 脅威インテリジェンスの活用は効果的なサイバーディフェンスには必要不可欠です。TeamT5はCELが当社の脅威インテリジェンスを活用したツールであるThreatSonarを使用して、CELのプロフェッショナルサポートを強化することを光栄に思います。ThreatSonarはサイバー脅威の特定と対処能力を向上させ、日本のお客様に高度なセキュリティを提供することでCELに大きな利益をもたらすと確信しています。

 

 TeamT5のThreatSonarは、データを迅速に分析し異常を検出、迅速なトリアージを行いエンドポイントのセキュリティ強化と対応時間短縮を実現します。TeamT5とのコラボレーションによりパートナーは日本でより正確なセキュリティサービスを提供できるようになり、顧客満足度を高めるのと同時に顧客基盤を拡大することができます。

 

 **TeamT5の創設者兼CEOの蔡松廷**は次のようにコメントしています。 「CELと提携し、同社の優れたホワイトハットハッキングスキルと当社の高度な脅威インテリジェンス調査能力および脅威ハンティングテクノロジーを組み合わせられることをうれしく思います。私たちは協力して、日本全国の企業や組織のサイバーレジリエンス強化に貢献したいと思います。」

 

 **CEL CEOの中本有哉氏**は次のようにコメントしています。「TeamT5と提携し、アジア太平洋地域の最新のAPT脅威インテリジェンスに対応した、より高度なセキュリティソリューションを日本企業に提供できることを大変うれしく思います。特に、新たに開始した侵害調査サービスは、潜在的な脅威を発見し、企業のセキュリティ体制を大幅に強化できる重要なツールとなります。TeamT5の優れた研究実績と当社の実践的なセキュリティ技術を組み合わせることで、日本企業のサイバーセキュリティの向上に大きく貢献できると確信しています。」

<center>
![pic_teamt5-and-cel-collaboration.png](https://uploads.teamt5.org/upload/original/pic_teamt5-and-cel-collaboration.png)
</center>

###TEAM T5, INC.
TEAM T5, INC.は世界有数のマルウェア分析チームであり、アジア太平洋地域におけるサイバースパイ活動の最高のソリューションプロバイダーです。サイバー脅威を監視、追跡、分析し、クライアントのシステムとネットワークを攻撃から保護します。また、脅威インテリジェンス、分析レポート、APT対策ソリューション、脅威分析、インシデント対応サービスも提供しています。メンバーは数多くの世界的なセキュリティ会議で研究結果を発表しています。詳細については当社のWebサイト(https://teamt5.org/) をご覧ください。

###CEL LTD.
CEL LTD.は「世界有数のホワイトハッカー集団としてサイバー攻撃の脅威から社会を守る」ことをミッションに掲げ、脆弱性診断、ペネトレーションテスト、脅威インテリジェンス、デジタルフォレンジック、セキュリティコンサルティングなど、セキュリティに関わる幅広いサービスを提供しています。今後もサイバーセキュリティ支援を通じて、企業のサイバーレジリエンス向上に貢献してまいります。詳細は当社Webサイト（https://celab.co.jp/）をご覧ください。

 

####お問合せ先
TeamT5 marketing team 
pr@teamt5.org

TeamT5とCELがアジア太平洋地域の脅威インテリジェンスを活用した高度なセキュリティ支援提供のためパートナーシップを締結

>アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、9月20日(金)開催の週刊BCN主催 全国キャラバン2024 in 名古屋に講演者として参加いたします。


##週刊BCN 全国キャラバン 2024とは

全国各地のSIerやリセラーの皆さまに、最新の市場・業界動向をお伝えするとともに、有力商材の地域展開を目指すITベンダーの皆さまとのマッチングの場として、全国主要都市でセミナーを開催しています。

本セミナーは、単なる製品紹介ではなく、商材を取り巻く市場トレンドの紹介、顧客に響く提案のポイント、競合他社との違い、そしてパートナー向けプログラムなど、有力商材をより深く知ることにより、市場トレンドが把握でき、新たなビジネスの展開が見えてくるイベントとなっております。


- **会期**：2024年9月20日(金)13：30～17：30（受付開始 13:00～）
- **主催**：株式会社BCN
- **会場**：ミッドランドホール 会議室A 
 〒450-6205 名古屋市中村区名駅四丁目7番1号
 ミッドランドスクエア オフィスタワー5F

- **詳細はこちら**：[公式ウェブサイト ](https://www.seminar-reg.jp/bcn/itvp20240920_nagoya/?mparam=sp)

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！


-----------------------------------

##スピーチ
「進化する脅威に備えろ！定期的な侵害評価とプロアクティブ防御の未来」

- **時間**：2024年9月20日(金) 15:55〜16:25(セッション4)

- **講演者**：TeamT5 シニアセールスエンジニア 横田 智成

- **概要**：

現代のサイバー脅威はますます高度化・巧妙化しており、企業にとって大きな課題となっています。サイバー攻撃の数は増加の一途をたどっており、大企業だけでなく中小企業やサプライチェーンも標的にされています。このような状況において、プロアクティブなサイバー防御が求められています。
中小企業においては、セキュリティ人材の不足やリスクの認識不足、セキュリティ対策に対するコスト制約など、様々な課題があり、適切な対応が困難なことが多いです。一方、大企業では、多様なシステムやネットワークを持つため、全体のセキュリティ状況を把握し維持するのが困難です。

これらの課題に対して、定期的な侵害評価や脅威ハンティングを通じて企業のプロアクティブな防御を実現する強力なツールであるThreatSonarをご紹介します。ThreatSonarは、APAC地域で最もサイバー攻撃を受けている台湾で、9割以上のMSSPに採用されている実績があります。

------------------------------------

## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision

● 最新の脅威情勢の把握
全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

● 組織の意思決定
自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

● 脅威に対するリスク管理
攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

**詳細はこちら**：[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=event&utm_medium=website)

 

### 脅威ハンティングツール‐ThreatSonar

● 脅威ハンティングによる事前防御
当社において最高水準のサイバーセキュリティ事前防御策であり、自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。

● 進入した脅威の迅速な検知
フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

● 簡単な導入
エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。

●サイバーセキュリティ脅威の自動調査
インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

**詳細はこちら**：[ThreatSonar](]https://teamt5.org/jp/products/threatsonar/?utm_source=event&utm_medium=website)

TeamT5 は週刊BCN主催 全国キャラバン2024 in 名古屋にて講演を行います

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、9月12日(木)から13日(金)に時事通信社が主催のECONOSEC JAPAN 2024に参加いたします。

-------------------------------

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。


**出展社プレゼンテーション**

「地政学リスクと脅威インテリジェンス」

- 時間：9月13日(金)14:45〜15:10
- 会場：D会場
- 講演者：TeamT5株式会社 セールスエンジニア 横田 智成 

-------------------------------

**ECONOSEC JAPAN とは**

経済安全保障対策に関する情報発信や意識啓発の促進を目指す国内唯一のカンファレンス・展示会であり、産業各界の国際競争力に資する社会環境の醸成に寄与することを目的としています。

[詳細はこちら](https://econosec.jp/)

 

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision

●最新の脅威情勢の把握
全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

●組織の意思決定
自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

●脅威に対するリスク管理
攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

[詳細はこちら](https://teamt5.org/jp/products/threatvision/?utm_source=event&utm_medium=website)

### 脅威ハンティングツール‐ThreatSonar

●脅威ハンティングによる事前防御
当社において最高水準のサイバーセキュリティ事前防御策であり、自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。

●進入した脅威の迅速な検知
フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

●簡単な導入
エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。

●サイバーセキュリティ脅威の自動調査
インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

[詳細はこちら](https://teamt5.org/jp/products/threatsonar/?utm_source=event&utm_medium=website)


## ECONOSEC JAPAN 2024 概要
- 会期: 2024年9月12日(木)～9月13日(金)10:00～17:00
- 主催: 時事通信社
- 会場: 東京都立産業貿易センター 浜松町館（5階 展示室） 
 　　 東京都港区海岸1-7-1
- ブース番号: B-13

TeamT5 はECONOSEC JAPAN 2024(主催：時事通信社)に参加いたします。

>アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、8月9日(金)開催の週刊BCN主催 全国キャラバン2024 in 札幌に講演者として参加いたします。 


##週刊BCN 全国キャラバン 2024とは

全国各地のSIerやリセラーの皆さまに、最新の市場・業界動向をお伝えするとともに、有力商材の地域展開を目指すITベンダーの皆さまとのマッチングの場として、全国主要都市でセミナーを開催しています。 

本セミナーは、単なる製品紹介ではなく、商材を取り巻く市場トレンドの紹介、顧客に響く提案のポイント、競合他社との違い、そしてパートナー向けプログラムなど、有力商材をより深く知ることにより、市場トレンドが把握でき、新たなビジネスの展開が見えてくるイベントとなっております。

- **会期**： 2024年8月9日(金)13:30～18:00（受付開始 13:00～）
- **主催**：株式会社BCN
- **会場**：ACU-A（アスティ45） 中研修室1613
 〒060-0004北海道札幌市中央区北4条西5丁目アスティ45 16F
- **詳細はこちら**：[公式ウェブサイト ](https://seminar-reg.jp/bcn/itvp20240809_sapporo/?mparam=sp)

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

弊社ブースにて、インテリジェンス主導のサイバー防御をご体験いただけることを心よりお待ちしております。

-----------------------------------

##スピーチ
「進化する脅威に備えろ！定期的な侵害評価とプロアクティブ防御の未来」

- **時間**：2024年8月9日(金) 16:40〜17:10(セッション5)

- **講演者**：TeamT5 シニアセールスエンジニア 横田 智成

- **概要**：

現代のサイバー脅威はますます高度化・巧妙化しており、企業にとって大きな課題となっています。サイバー攻撃の数は増加の一途をたどっており、大企業だけでなく中小企業やサプライチェーンも標的にされています。このような状況において、プロアクティブなサイバー防御が求められています。

中小企業においては、セキュリティ人材の不足やリスクの認識不足、セキュリティ対策に対するコスト制約など、様々な課題があり、適切な対応が困難なことが多いです。一方、大企業では、多様なシステムやネットワークを持つため、全体のセキュリティ状況を把握し維持するのが困難です。

これらの課題に対して、定期的な侵害評価や脅威ハンティングを通じて企業のプロアクティブな防御を実現する強力なツールであるThreatSonarをご紹介します。ThreatSonarは、APAC地域で最もサイバー攻撃を受けている台湾で、9割以上のMSSPに採用されている実績があります。

------------------------------------

## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision

● 最新の脅威情勢の把握
全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

● 組織の意思決定
自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

● 脅威に対するリスク管理
攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

**詳細はこちら**：[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=event&utm_medium=website)

 

### 脅威ハンティングツール‐ThreatSonar

● 脅威ハンティングによる事前防御
当社において最高水準のサイバーセキュリティ事前防御策であり、自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。

● 進入した脅威の迅速な検知
フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

● 簡単な導入
エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。

●サイバーセキュリティ脅威の自動調査
インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

**詳細はこちら**：[ThreatSonar](]https://teamt5.org/jp/products/threatsonar/?utm_source=event&utm_medium=website)

TeamT5 は週刊BCN主催 全国キャラバン2024 in 札幌にて講演を行います

TeamT5は、株式会社CELと株式会社サイバージムジャパン主催の『サイバー脅威の最前線!! OT/ICS環境を守る次世代のペネトレーションテスト戦略〜アジアのAPT 攻撃に備える、実践的セキュリティ対策〜』に参加いたします。

本セミナーは、アジア地域におけるサイバー攻撃の脅威と、現実的に存在するハッカーグループの情報をもとにしたペネトレーションテスト戦略について、第一線の専門家が解説いたします。

講演①にて、TeamT5   Founder & CEOのSung-ting Tsaiが『脅威ハンティングの重要性:積極的なサイバーディフェンス』について発表を行います。

また、パネルディスカッションでは、『日本市場を取り巻く脅威の実態と対策について』というテーマで話し合います。

皆様、ぜひセミナーにご参加ください！

##セミナー参加申込フォーム

https://share.hsforms.com/1fLTzJyUrTmKzzq1tYjreRQnse0c

※お席に限りがございますので、満席になり次第で募集は終了となります。

##開催概要
- **開催日**：
   2024年7月30日（火）15:00〜17:00    (受付開始 14:30)

- **会場**：
      AP虎ノ門　ルームC (東京都港区西新橋1-6-15 NS虎ノ門ビル 11階) 　　　

- **参加費**：無料

- **主催**：株式会社CEL・株式会社サイバージムジャパン
                 
                 

【TeamT5】7/30 開催『サイバー脅威の最前線!! OT/ICS環境を守る次世代のペネトレーションテスト戦略〜アジアのAPT 攻撃に備える、実践的セキュリティ対策〜』参加のお知らせ

TeamT5 致力於維持最高的安全標準以確保產品的完整性與功能性。我們在近期發現 ThreatSonar Anti-Ransomware 產品中存在弱點，此弱點允許新增使用者帳號及更動既有帳號之密碼，我們已釋出相對應的修補更新檔，敬請用戶立即進行更新。

- **影響版本**：
 - ThreatSonar Anti-Ransomware 3.4.5 (含) 以下版本
 

- **解決方式**：
 - 落地版本客戶請參考 TeamT5 客戶公告信連結進行更新修復
 - 雲端版本客戶已經於 2024/07/12 更新修復
 

- **備註**：

此次 Hotfix - 240715 涵蓋了此弱點修復以及先前於 2024/06/05 發送之弱點修復，若您並未更新之前於 2024/06/05 發送之 Hotfix, 僅需更新此次釋出的 Hotfix - 240715 即可一次完成所有修補，無須分別更新

 

TeamT5 Threat Response Center

trcenter@teamt5.org

【弱點通告 - 20240715】ThreatSonar Anti-Ransomware 3.4.5 （含）以下版本

TeamT5 is committed to upholding the highest security standards to ensure the integrity and functionality of our products. During recent security audits, we identified a vulnerability in ThreatSonar Anti-Ransomware that could allow unauthorized users to create new user accounts and modify existing account passwords. We have released the corresponding patch update file as follows, please update it immediately.

- **Affected Products**：
 - ThreatSonar Anti-Ransomware 3.4.5 and earlier versions
 

- **Recommended Solution**：
 - For on-premises customers, please look at the links in the security update notice for the patch.
 - For cloud version customers, the patch has already been applied on 2024/07/12.
 

- **Note**： 

The current patch, Hotfix - 240715, repairs this vulnerability and 2024/06/05 one. If you have not updated the previous patch yet, please use this one to repair both.

 

TeamT5 Threat Response Center

trcenter@teamt5.org

[Vulnerability Notice - 20240715] ThreatSonar Anti-Ransomware

【弱性に関するお知らせ】ThreatSonar Anti-Ransomware: 
[Link](https://teamt5.org/en/posts/vulnerability-notice-threat-sonar-anti-ransomware-2)

【弱性に関するお知らせ -  20240715】ThreatSonar Anti-Ransomware

##TeamT5 は第3回 重要インフラ・サミット2024（主催：日本経済新聞社）にて講演を行います。

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、7月12日(金)開催の第3回 重要インフラ・サミット2024にて、講演者として参加いたします。

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

-----------------------------------

##「地政学的リスクに対抗する脅威インテリジェンス」

● 時間：2024年7月12日(金) 15:55～16:25 (講演5)

● 講演者：TeamT5 シニアセールスエンジニア 横田 智成氏

● 概要：
昨今の地政学的リスクの高まりにともない、国家支援型アクターによるサイバー攻撃が増加しています。このような状況の中、企業が取るべきサイバーディフェンス戦略や、Threat Intelligenceの有用性について、台湾のThreat IntelligenceベンダーであるTeamT5がお伝えします。


-----------------------------------

##重要インフラ・サミット2024とは
安全保障政策の重要事項として、金融、通信、エネルギーなど重要インフラ分野の継続性においてサイバー攻撃への対策が強く求められています。昨今の地政学的リスクの増加に伴い、進化した攻撃が重要インフラを攻撃する事例が頻発しています。猛威を振るうサイバー攻撃に対して日本の根幹を支えるインフラ業界の経営者は、企業を守るための手段を再考する必要があります。

本カンファレンスでは、日本の重要インフラを取り巻く環境と課題を整理し、最新のソリューションをご提案するとともに有識者の解説と先進事例をご紹介いたします。

##概要

会期：2024年7月12日(金)13:00～17:35

会場：オンライン上でのライブ開催

詳細はこちら：https://messe.nikkei.co.jp/project/pcs240712/

-----------------------------------

## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision

● 最新の脅威情勢の把握
全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

● 組織の意思決定
自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

● 脅威に対するリスク管理
攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

詳細はこちら：[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=event&utm_medium=website)

 

### 脅威ハンティングツール‐ThreatSonar

● 脅威ハンティングによる事前防御
当社において最高水準のサイバーセキュリティ事前防御策であり、自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。

● 進入した脅威の迅速な検知
フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

● 簡単な導入
エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。

●サイバーセキュリティ脅威の自動調査
インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

詳細はこちら：[ThreatSonar](]https://teamt5.org/jp/products/threatsonar/?utm_source=event&utm_medium=website)

TeamT5 は第3回 重要インフラ・サミット2024にて講演を行います

致 ThreatSonar 用戶，

TeamT5 致力於維持最高的安全標準以確保產品的完整性與功能性。我們在近期發現 ThreatSonar Anti-Ransomware 產品中存在弱點，此弱點允許未經授權取得 Administrator 權限的使用者，於特定條件下達成遠端程式碼執行。

我們已釋出相對應的修補更新檔，敬請用戶立即進行更新。


- **影響版本**：ThreatSonar Anti-Ransomware 3.4.5 （含）以下版本

- **解決方式**：
 - 雲端版本客戶已經於 2024/06/05 更新修復
 - 落地版本客戶請參考 TeamT5 客戶公告信連結進行更新修復

 
我們對可能造成的不便表示歉意，並感謝您的立即合作與理解。若您需要協助或有任何疑問，我們的技術支援團隊隨時準備提供協助。

 

TeamT5 Threat Response Center

trcenter@teamt5.org

【弱點通告 - 20240605】ThreatSonar Anti-Ransomware 3.4.5 （含）以下版本

At TeamT5, we are unwavering in our commitment to uphold the highest standards of security, ensuring the integrity and functionality of our products. During our routine security audit, we have identified potential vulnerabilities in our ThreatSonar Anti-Ransomware product. These vulnerabilities allow unauthorized users with Administrator privileges to achieve remote code execution under specific conditions.

We have acted swiftly to address this issue and have developed a patch to rectify these vulnerabilities. We urge all customers to apply this update immediately to safeguard your systems.

- **Affected Product**: ThreatSonar Anti-Ransomware 3.4.5 and previous versions

- **Recommended Solution**:
 - For on-premises customers, please look at the links in the security update notice for the patch.
 - For cloud version customers, the patch has already been applied on 2024/06/05.

We sincerely apologize for any inconvenience this may cause and appreciate your immediate attention to this matter. Our technical support team is on standby to provide any assistance you may need during this process. Please do not hesitate to reach out to us if you have any questions or require further clarification.


 

TeamT5 Threat Response Center

trcenter@teamt5.org

【Vulnerability Notice - 20240605】ThreatSonar Anti-Ransomware

【弱性に関するお知らせ】ThreatSonar Anti-Ransomware: 
[Link](https://teamt5.org/en/posts/vulnerability-notice-threat-sonar-anti-ransomware)

【弱性に関するお知らせ - 20240605 】ThreatSonar Anti-Ransomware

>アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、7月24日(水)から26日(金)開催のGartner® Security & Risk Management Summit 2024にて、ソリューションを展示します。


Gartnerコンファレンスでは、国内外のエキスパートによる様々な分野における最新のインサイトや、その分野やテーマにおいて活躍されているゲストをお招きした各種講演から構成されています。

Gartnerコンファレンスにご参加いただくことにより、その分野における最新のトレンドや提言を聞き、新たな気付きを得て、お客様が経営における重要課題について迅速でスマートな意思決定を行い、成果を獲得することを可能にします。

**詳細はこちら**：[公式ウェブサイト ](https://www.gartner.com/jp/conferences/apac/security-risk-management-japan)

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

弊社ブースにて、インテリジェンス主導のサイバー防御をご体験いただけることを心よりお待ちしております。

-----------------------------------

**オープンシアターセッションのご案内**
 
【オープンシアター】東アジアの地政学的リスクの高まりとスレットインテリジェンスの活用

- 時間：7月26日14:10

- 講演者：TeamT5 シニアセールスエンジニア 横田 智成

------------------------------------

## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision

● 最新の脅威情勢の把握
全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

● 組織の意思決定
自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

● 脅威に対するリスク管理
攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

詳細はこちら：[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=event&utm_medium=website)

 

### 脅威ハンティングツール‐ThreatSonar

● 脅威ハンティングによる事前防御
当社において最高水準のサイバーセキュリティ事前防御策であり、自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。

● 進入した脅威の迅速な検知
フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

● 簡単な導入
エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。

●サイバーセキュリティ脅威の自動調査
インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

詳細はこちら：[ThreatSonar](]https://teamt5.org/jp/products/threatsonar/?utm_source=event&utm_medium=website)


## Gartner Security & Risk Management Summit 2024概要
**会期**: 2024年7月24日(水)～26日(金)

**会場**: 
グランドニッコー東京 台場
東京都港区台場2-6-1

**ブース位置**: 507

TeamT5 はGartner® ジャパン主催のGartner Security & Risk Management Summit 2024に出展します

TeamT5, a provider of top cyber threat intelligence solution in APAC, is going to showcase solutions at the upcoming cybersecurity event  - [Gartner® Security & Risk Management Summit(Japan)](https://www.gartner.com/en/conferences/apac/security-risk-management-japan).

This event brings together experts, thought leaders and innovators to explore the evolving landscape of digital risks and strategies for resilience. Enhance your cybersecurity strategy and vision, and gain insight into topics ranging from generative AI to risk and compliance management, security metrics, cloud security, security governance and policy, data security, vulnerability management and more. And TeamT5 will be showcasing our threat intelligence platform ThreatVision, and a cyber threat forensic & analysis platform ThreatSonar.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises and organizations foresee cyber attacks and deploy defense strategies in advance. 

We sincerely invite you to experience our intelligence-driven cyber defense.

## Our Solutions: ThreatVision, a powerful threat intelligence platform

**Advantages**:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

**Intro**:

Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 10+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website).


## ThreatSonar, a cyber threat forensic & analysis platform 
**Advantages: **

1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically

**Intro:**

ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

Drive by cyber threat intelligence and run with automatic mode, it finds hidden infections with similar TTPs - Tactics, Techniques, and Procedures. Regular cybersecurity check-ups also help enterprises to better protect endpoints.

ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.


## TeamT5 at Gartner Security & Risk Management Summit
- **Date:** 2024 / 7 / 24 ～7 / 26
 
- **Venue**: 

GRAND NIKKO TOKYO DAIBA

2-6-1, Daiba, Minato-ku, Tokyo 135-8701, Japan





TeamT5 Will Exhibit in Gartner® Security & Risk Management Summit (Japan)

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、6月10日から13日開催のサイバーセキュリティイベント FIRSTCon 2024 にて、ソリューションを展示します。

FIRSTCon 2024とは、世界中のサイバーセキュリティ専門家が集まり、世界のサイバーセキュリティを向上させるための目標、アイデア、情報を共有するイベントです。

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

## ソリューション : 脅威インテリジェンスプラットフォーム ‐ ThreatVision

- **最新の脅威情勢の把握**

全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。

最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

- **組織の意思決定**

自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

- **脅威に対するリスク管理**

攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

詳細はこちら: https://teamt5.org/jp/products/threatvision/


## FIRSTCon 2024 概要
**会期**: 
2024年6月10日(月)～13日(木)

**会場**: 

ヒルトン福岡シーホーク

福岡県福岡市中央区地行浜2-2-3



TeamT5 は FIRSTCon 2024に出展します

TeamT5, a provider of top cyber threat intelligence solution in APAC, is going to showcase solutions at the upcoming cybersecurity event  - FIRSTCon 2024.

This event provides a forum for sharing goals, ideas, and information on how to improve global cyber security. FIRST is a front-line enabler in the global response community, providing access to the best practices, tools, and trusted communication with its member teams. And TeamT5 will be showcasing our threat intelligence platform ThreatVision.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises and organizations foresee cyber attacks and deploy defense strategies in advance. 

We sincerely invite you to experience our intelligence-driven cyber defense.

## Our Solutions: ThreatVision, a powerful threat intelligence platform

**Advantages**:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

**Intro**:

Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 10+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website).


## TeamT5 at FIRSTCon 2024
- **Date:** 2024 / 6 / 10 ～13 for booth showcase

- **Venue**: 

Hilton Fukuoka Sea Hawk

2 Chome-2-3 Jigyohama, Chuo Ward

810-8650 Fukuoka, Japan



TeamT5 will showcase solutions at FIRSTCon 2024

TeamT5 杜浦數位安全 為亞太威脅情資的頂尖品牌，即將於 FIRSTCon 2024 展出解決方案 ThreatVision。

FIRSTCon 2024 是全球資安專家共赴的盛會 ，討論資安威脅情資、應變資安事件的對策等，激盪火花。

TeamT5 杜浦數位安全相信威脅情資是網路防禦的基石。我們提供行動導向的在地化情報，幫助企業和組織提前預見網路攻擊並部署防禦策略。歡迎蒞臨現場，了解我們的威脅情資見解與解決方案。


## 我們的解決方案: ThreatVision 威脅情資平台
#### 優點：
- 掌握最新、技術先進的資安威脅
- 增強防禦資安攻擊的能力
- 擴展進階持續性威脅 (APT） 的見解和資料庫

#### 簡介：
憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 C 層級高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹，請見: [ThreatVision 威脅情資平台](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website)


## TeamT5 杜浦數位安全參展 FIRSTCon 2024 資訊
- **日期**：2024 / 6 / 10 ～13 攤位展出時段

- **地點**：
日本福岡海鷹希爾頓飯店

Hilton Fukuoka Sea Hawk

2 Chome-2-3 Jigyohama, Chuo Ward

810-8650 Fukuoka, Japan


TeamT5 杜浦數位安全即將於 FIRSTCon 2024 展出 

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、4月24日から26日開催のサイバーセキュリティイベント Japan IT Week にて、ソリューションを展示します。

世界中からサイバーセキュリティ関連の専門家が集まるこのイベントは、最先端のサイバーセキュリティ技術とソリューションを紹介する絶好のプラットフォームです。 TeamT5 では、脅威インテリジェンス プラットフォーム ThreatVision と持続的標的型攻撃(APT)検出ツール ThreatSonar など、最新のソリューションを紹介します。

私たちは、脅威インテリジェンスこそがサイバー防御の要であると考えています。

企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。
27~29番ブースにて、インテリジェンス主導のサイバー防御をご体験いただけることを心よりお待ちしております。

## ソリューション

### 脅威インテリジェンスプラットフォーム‐ThreatVision
- 最新の脅威情勢の把握
全世界で猛威を振るう最新の悪意のあるプログラムの分析と追跡を行っており、分析結果に基づいた脅威インテリジェンスレポートとIoCをご提供しています。
最新のネットワーク脅威情勢が把握できるので、リアルタイムでリスク状況を予測し、既知かつ潜在的な脅威を正確に判断しながら事前にサイバー防御を講じることが可能です。

- 組織の意思決定
自組織に関係のある脅威のトレンドを把握し、サイバー戦略、投資判断に活かすことができます。

- 脅威に対するリスク管理
攻撃者のTTPを収集、把握し、自組織を同様の攻撃から守れるかシミュレーションします。
攻撃に使われたIoC情報を収集、管理するので、セキュリティ製品の遮断リストとして活用できます。また、脆弱性情報を収集、分析するので、パッチ管理にも役立ちます。

詳細はこちら: [ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website)

### 脅威ハンティングツール‐ThreatSonar
- 脅威ハンティングによる事前防御
当社において最高水準のサイバーセキュリティ事前防御策である、APT（Advanced Persistent Threat）脅威ハンティングソリューションは、
自動展開、簡単な操作、異常の検出、そして悪意のある脅威を迅速に検出することが可能なので、攻撃が発生した場合の防御としても、速やかに対策を講じることができるように設計されています。また、エージェントのインストールが不要なため、手軽に導入、運用ができ、EDRとも併用できます。


- 進入した脅威の迅速な検知
フォレンジック機能によりメモリー内に潜むAPTマルウェアを能動的に検知し、脅威レベルを5段階で判定します。

- サイバーセキュリティ脅威の自動調査
インテリジェンス主導型の機能と自動調査機能によるアクティブ検出は、ハッカーが脅威を隠すために一般的に使用するTTP（戦術、技術、手順）に準拠しており、サイバーセキュリティインシデントの調査効率の向上を促進します。

詳細はこちら: [ThreatSonar](https://teamt5.org/jp/products/threatsonar/?utm_source=blog&utm_medium=website)


## 概要
- 会期: 2024年4月24日(水)～26日(金)
           10:00～18:00（最終日のみ 17:00 終了）
- 会場: 東京ビッグサイト 東ホール
- ブース位置: 27~29





TeamT5 はJapan IT Weekに出展します

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at the upcoming cybersecurity event  - Japan IT Week.

This event, which attracts experts and professionals from around the world, is an excellent platform to showcase the cutting edge cybersecurity technologies and solutions. And TeamT5 will be showcasing our latest solutions, including threat intelligence platform ThreatVision and advanced persistent threat detection tool ThreatSonar.

We believe that threat intelligence is the cornerstone of cyber defense.
We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at booth 27~29.

## Our Solutions
### ThreatVision, a powerful threat intelligence platform 
**Advantages:**

1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

**Intro:**

Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 10+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

**More at** [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website)

## ThreatSonar, a cyber threat forensic & analysis platform 
**Advantages: **

1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically

**Intro:**

ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

Drive by cyber threat intelligence and run with automatic mode, it finds hidden infections with similar TTPs - Tactics, Techniques, and Procedures. Regular cybersecurity check-ups also help enterprises to better protect endpoints.

ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

**More at** [ThreatSonar](https://teamt5.org/en/products/threatsonar/?utm_source=blog&utm_medium=website)

## TeamT5 at Japan IT Week
- Date: 

2024 / 4 / 24 ～26

10:00 ~18:00 (Last day closes at 17:00)
- Venue: Tokyo Big Sight, Japan
- Booth Number: 27~29


TeamT5 will showcase solutions at Japan IT Week

日本セキュリティアナリストカンファレンス2024（JSAC2024）が1月25日～26日に開催されました。JPCERT/CCが主催する当イベントは、セキュリティアナリストが一堂に会し、インシデント対応や分析に関する技術的知識の共有を目的としています。

今回は、TeamT5脅威インテリジェンスチームの研究員であるYi-Chin Chuang氏とYu-Tung Chang氏が、「Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''」というタイトルで、中国APTグループTeleBoyiによる世界のインフラを標的にした攻撃や手口についての分析を発表しました。

スピーチのスライドはカンファレンスの公式サイトでダウンロードすることが可能です。

📌**タイトル：Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide**
- 発表者：Yi-Chin Chuang(CTI研究員)、Yu-Tung Chang(CTI研究員)
- ダウンロードリンク：[こちらをクリック](https://jsac.jpcert.or.jp/archive/2024/pdf/JSAC2024_1_8_yi-chin_yu-tung_en.pdf)

 
 

### JSAC2024について
サイバー攻撃は日常的に発生しており、攻撃者の手口は常に変化しています。 それらのインシデントを分析・対応するエンジニアは、日々変化するサイバー攻撃の手法に対応できるよう、スキルを向上させる必要があります。 しかし、日本ではインシデント分析・対応の技術や知識をエンジニア同士で共有する機会が少ないです。だからこそ、 セキュリティアナリストが一堂に会し、インシデント対応に関する技術的なノウハウを共有することで、サイバー攻撃に対する個人および全体の能力を強化することが望まれます。

そのため、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）では、サイバーセキュリティのイベント分析・対応技術の交流の場として、JSAC（Japan Security Analyst Conference）を毎年開催しています。 当カンファレンスでは、日々セキュリティインシデントに対応しているセキュリティアナリストたちが、進化し続けるサイバー攻撃の現状と将来について情報交換を行います。

詳細情報はこちら：[JSAC 官網](https://jsac.jpcert.or.jp/en/index.html)

 
 
画像提供：JSAC

【日本セキュリティアナリストカンファレンス JSAC2024】振り返り

Japan Security Analyst Conference 2024(JSAC2024) is held on Jan. 25-26 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. 

This year, TeamT5 had one session during the event. Our CTI Researcher Yi-Chin Chuang and Yu-Tung Chang gave a speech on “Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''.

The speech introduces TeleBoyi, a Chinese-nexus APT that has not been disclosed previously. Based on our research findings, TeleBoyi shows a strong preference for targeting critical infrastructure, with a particular focus on the telecommunication sectors. The group has been active since at least 2014 and is currently still active. Their scope of targeting extends across numerous countries worldwide, including APAC, Americas, and Europe. 

The presentation also covers TeleBoyi’s Tactic Techniques and Procedures (TTPs) including their new weapons such as DoubleShell, TripleZero, and FakeWorker. Moreover, the presentation discusses overlapping TTPs with other notorious APT groups including Amoeba (APT41), DirtyFuxi (Earth Berberoka), and FamousSparrow. As the activities by TeleBoyi have not yet been documented, we believe the techniques and tactics disclosed in this presentation can help blue teams prevent, detect, and respond to Teleboyi's attacks more efficiently and effectively.

📌**Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide**
- Speaker: Yi-Chin Chuang(CTI Researcher) and Yu-Tung Chang(CTI Researcher)
- Slides (English Version): [Link](https://jsac.jpcert.or.jp/archive/2024/pdf/JSAC2024_1_8_yi-chin_yu-tung_en.pdf)

 
 

### About JSAC
Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.

More information on [JSAC website](https://jsac.jpcert.or.jp/en/index.html).

*Image courtesy of JSAC

【Japan Security Analyst Conference 2024】Speech Retrospect

日本資安分析研討會 Japan Security Analyst Conference 2024 (JSAC2024) 將於1月25-26日舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件應變與分析的技術、知識。

本年度活動中，TeamT5 威脅情資團隊成員 Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)共同發表一場演講，針對中國威脅族群 TeleBoyi 進行深度分析，探討其針對全球基礎設施的攻擊手法。

演講簡報現可於研討會官網下載。

📌 **講題: Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide**
- 講者: Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)
- 下載連結: [請點此](https://jsac.jpcert.or.jp/archive/2024/pdf/JSAC2024_1_8_yi-chin_yu-tung_en.pdf)

 
 

### 關於JSAC
日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。

更多資訊請見 [JSAC 官網](https://jsac.jpcert.or.jp/en/index.html)

*首圖來源: JSAC

【日本資安分析師研討會 JSAC2024】演講回顧

【日本セキュリティアナリストカンファレンス JSAC2024】
TeamT5が中国APTグループTeleBoyiを徹底分析


日本セキュリティアナリストカンファレンス2024 (JSAC2024)が1月25日～26日に開催されます。JPCERT/CCが主催する当イベントは、セキュリティアナリストが一堂に会し、インシデント対応や分析に関する技術的知識の共有を目的としています。

今回は、TeamT5脅威インテリジェンスチームの研究員であるYi-Chin Chuang氏とYu-Tung Chang氏が、「Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''」というタイトルで、中国APTグループTeleBoyiによる世界のインフラを標的にした攻撃や手口についての分析を発表します。

是非ご参加ください。

 
![jp_pic_japan-security-analyst-conference-2024.jpg](https://uploads.teamt5.org/upload/original/jp_pic_japan-security-analyst-conference-2024.jpg)
 

### JSAC2024について
- 日時：2024年1月25日〜1月26日
- 会場：日本 東京 御茶ノ水ソラシティカンファレンスセンター
- 公式ウェブサイト：https://jsac.jpcert.or.jp/en/index.html


サイバー攻撃は日常的に発生しており、攻撃者の手口は常に変化しています。 それらのインシデントを分析・対応するエンジニアは、日々変化するサイバー攻撃の手法に対応できるよう、スキルを向上させる必要があります。 しかし、日本ではインシデント分析・対応の技術や知識をエンジニア同士で共有する機会が少ないです。だからこそ、 セキュリティアナリストが一堂に会し、インシデント対応に関する技術的なノウハウを共有することで、サイバー攻撃に対する個人および全体の能力を強化することが望まれます。

そのため、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）では、サイバーセキュリティのイベント分析・対応技術の交流の場として、JSAC（Japan Security Analyst Conference）を毎年開催しています。 当カンファレンスでは、日々セキュリティインシデントに対応しているセキュリティアナリストたちが、進化し続けるサイバー攻撃の現状と将来について情報交換を行います。


 
*画像提供：JSAC

【日本セキュリティアナリストカンファレンス JSAC2024】 TeamT5が中国APTグループ TeleBoyi を徹底分析

This year, Japan Security Analyst Conference 2024(JSAC2024) will be held on Jan. 25-26 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. 

TeamT5 will have one session during the event. Our CTI Researcher Yi-Chin Chuang and Yu-Tung Chang gave a speech on “Unveiling TeleBoyi: Chinese APT Group Targeting Critical Infrastructure Worldwide ''.

The speech introduces TeleBoyi, a Chinese-nexus APT that has not been disclosed previously. Based on our research findings, TeleBoyi shows a strong preference for targeting critical infrastructure, with a particular focus on the telecommunication sectors. The group has been active since at least 2014 and is currently still active. Their scope of targeting extends across numerous countries worldwide, including APAC, Americas, and Europe. 

The presentation also covers TeleBoyi’s Tactic Techniques and Procedures (TTPs) including their new weapons such as DoubleShell, TripleZero, and FakeWorker. Moreover, the presentation discusses overlapping TTPs with other notorious APT groups including Amoeba (APT41), DirtyFuxi (Earth Berberoka), and FamousSparrow. As the activities by TeleBoyi have not yet been documented, we believe the techniques and tactics disclosed in this presentation can help blue teams prevent, detect, and respond to Teleboyi's attacks more efficiently and effectively.

 
![en_pic_japan-security-analyst-conference-2024.jpg](https://uploads.teamt5.org/upload/original/en_pic_japan-security-analyst-conference-2024.jpg)
 

### About JSAC 2024
- Time: Jan. 25-26, 2024
- Venue: Ochanomizu Sora City Conference Center, Tokyo, Japan
- Website: https://jsac.jpcert.or.jp/en/index.html


Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.


 
*Image courtesy of JSAC

【Japan Security Analyst Conference】TeamT5 Will Give Speech on the Chinese APT Group - TeleBoyi

日本資安分析研討會 Japan Security Analyst Conference 2024 (JSAC2024) 將於1月25-26日舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件應變與分析的技術、知識。

本年度活動中，TeamT5 威脅情資團隊成員 Yi-Chin Chuang (威脅情資研究員) 與 Yu-Tung Chang (威脅情資研究員)共同發表一場演講，針對中國威脅族群 TeleBoyi 進行深度分析，探討其鎖定全球基礎設施的攻擊與手法。

歡迎蒞臨、聆聽本次演講。

 
![en_pic_japan-security-analyst-conference-2024.jpg](https://uploads.teamt5.org/upload/original/en_pic_japan-security-analyst-conference-2024.jpg)
 


### 關於JSAC 2024
- 時間: 2024/1/25-1/26
- 地點: 日本東京 Ochanomizu Sora City Conference Center
- 官網: https://jsac.jpcert.or.jp/en/index.html


日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。



 
*首圖來源: JSAC

【日本資安分析師研討會 JSAC2024】TeamT5 將發表中國威脅族群 TeleBoyi 深度分析

TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.

We will exhibit around the world. Come by to check [best intelligence-driven solutions](https://teamt5.org/en/posts/intelligence-driven-cyber-defense/) and build your cybersecurity resilience!

## Future
### 2024/11/14~15 CODE BLUE
- Country: Japan
- Venue: Bellesalle Takadanobaba (Sumitomo Fudosan Shinjuku Garden Tower B2/1F), Tokyo
- More info: [event website](https://codeblue.jp/2024/en/)


### 2024/12/11~12 TeamT5 Threat Analyst Summit
- Country: Taiwan
- Venue: ILLUME TAIPEI（No. 100, DunHua N Rd, Songshan District, Taipei City, Taiwan）
- More info: [event website](https://tas2024.teamt5.org/)

 
 

## Past
### 2024/1/25~1/26 JSAC
- Country: Japan
- Venue: Ochanomizu Sora City Conference Center, Tokyo
- More info: [event website](https://jsac.jpcert.or.jp/)

### 2024/4/24~4/26 IT Week Spring
- Country: Japan
- Venue: Tokyo Big Sight, Tokyo
- More info: [event website](https://www.japan-it.jp/spring/en-gb.html)

### 2024/5/14~5/16 CYBERSEC
- Country: Taiwan
- Venue: Hall 2 of Taipei Nangang Exhibition Center, Taipei
- More info: [event website](https://cybersec.ithome.com.tw/2024/)

### 2024/6/9~6/14 FIRST Annual Conference
- Country: Japan
- Venue: Hilton Fukuoka Sea Hawk, Fukuoka
- More info: [event website](https://www.first.org/conference/2024/) (We’ll set booth during 6/11~6/14) 

### 2024/7/24-7/26 Gartner Security & Risk Management Summit 
- Country: Japan
- Venue: GRAND NIKKO TOKYO DAIBA, Tokyo
- More info: [event website](https://www.gartner.com/en/conferences/apac/security-risk-management-japan)

 
 
*The information of each event is subject to change by the organizer.

*This article is updated from time to time.

【TeamT5 Event Calendar】Come by to check best intelligence-driven solutions!

TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。獲國際頂尖顧問公司 Frost & Sullivan 肯定為台灣最佳威脅情資公司（2023 Taiwanese Threat Intelligence Company of the Year Award）。 

於2024年，我們將參與下列展覽、研討會，歡迎參觀並了解[情資驅動的頂尖解決方案](https://teamt5.org/tw/posts/intelligence-driven-cyber-defense/)。

## 未來展會
### 2024/11/14~15 CODE BLUE
- 國家: 日本
- 地點: Bellesalle Takadanobaba (Sumitomo Fudosan Shinjuku Garden Tower B2/1F), Tokyo
- 更多資訊: [官網](https://tas2024.teamt5.org/zh/)

### 2024/12/11~12 TeamT5 威脅分析師高峰會
- 國家: 臺灣
- 地點: 茹曦酒店 ILLUME TAIPEI（臺北市松山區敦化北路100號）
- 更多資訊: [官網](https://tas2024.teamt5.org/)

 
 


## 已結束展會
### 2024/1/25~1/26 JSAC
- 國家: 日本
- 地點: Ochanomizu Sora City Conference Center, Tokyo
- 更多資訊: [官網](https://jsac.jpcert.or.jp/)

### 2024/4/24~4/26 IT Week Spring
- 國家: 日本
- 地點: Tokyo Big Sight, Tokyo
- 更多資訊: [官網](https://www.japan-it.jp/spring/en-gb.html)

### 2024/5/14~5/16 臺灣資安大會
- 國家: 臺灣
- 地點: 南港展覽館2館，台北
- 更多資訊: [官網](https://cybersec.ithome.com.tw/2024/)

### 2024/6/9~6/14 FIRST Annual Conference
- 國家: 日本
- 地點: Hilton Fukuoka Sea Hawk, Fukuoka
- 更多資訊: [官網](https://www.first.org/conference/2024/) (設立攤位期間為 6/11~6/14) 

### 2024/8/28 數位政府高峰會
- 國家: 臺灣
- 地點: 台北富邦國際會議中心 B2
- 更多資訊: [官網](https://egov.ithome.com.tw/2024/index.html)

 
 
*各項活動資訊依據主辦單位為準

*本文章不定期更新

【TeamT5 杜浦數位安全 2024年參與展會一覽表】 歡迎參觀並了解情資驅動的頂尖解決方案

##今後のイベント
###2024/11/14 ~ 15 CODE BLUE
- 国: 日本
- 会場: 東京
- 詳しくは: [公式ウェブサイト](https://codeblue.jp/2024/)


###2024/11/15 週刊BCN主催 全国キャラバン2024 in 大阪講演のお知らせ
- 国: 日本
- 会場: 大阪市
- 詳しくは: [公式ウェブサイト](https://www.seminar-reg.jp/bcn/itvp20241115_osaka/?mparam=bcninfo1115)


###2024/12/11~12 TeamT5 Threat Analyst Summit 
- 国: 台湾
- 会場: ILLUME TAIPEI
- 詳しくは: [公式ウェブサイト](https://tas2024.teamt5.org/)

 
 


##終了したイベント
###2024/1/25 ~ 1/26 JSAC
- 国: 日本
- 会場: 東京、御茶ノ水ソラシティカンファレンスセンター
- 詳細はこちら: [公式ウェブサイト](https://jsac.jpcert.or.jp/)

###2024/4/24~4/26 IT Week Spring
- 国: 日本
- 会場: 東京、東京ビッグサイト
- 詳細はこちら: [公式ウェブサイト](https://www.japan-it.jp/spring/en-gb.html)

###2024/5/14~5/16 CYBERSEC
- 国: 台湾
- 会場: 台北、台北南港展示センター ホール2
- 詳しくは: [公式ウェブサイト](https://cyber.ithome.com.tw/2024/)

###2024/6/9~6/14 FIRST Annual Conference
- 国: 日本
- 会場: 福岡、ヒルトン福岡シーホーク
- 詳しくは: [公式ウェブサイト](https://www.first.org/conference/2024/) (弊社は6/10~6/13にブースを出展します) 

###2024/7/12 第3回 重要インフラ・サミット2024
- 国: 日本
- 会場: オンライン上でのライブ開催
- 詳細はこちら：[公式ウェブサイト ](https://messe.nikkei.co.jp/project/pcs240712/)

###2024/7/24~7/26 Gartner 2024 Japan Security & Risk Management Summit
- 国: 日本
- 会場: 東京、グランドニッコー東京 台場
- 詳細はこちら：[公式ウェブサイト ](https://www.gartner.com/jp/conferences/apac/security-risk-management-japan)

###2024/8/9 週刊BCN 全国キャラバン 2024とは
- 国: 日本
- 会場: ACU-A（アスティ45） 中研修室1613
 〒060-0004北海道札幌市中央区北4条西5丁目アスティ45 16F
- 詳しくは: [公式ウェブサイト](https://seminar-reg.jp/bcn/itvp20240809_sapporo/?mparam=sp)

###2024/9/12~9/13 ECONOSEC
- 国: 日本
- 会場: 東京、東京都立産業貿易センター　浜松町館
- 詳しくは: [公式ウェブサイト](https://econosec.jp/)


###2024/9/20 週刊BCN主催 全国キャラバン2024 in 名古屋にて講演
- 国: 日本
- 会場: 名古屋市ミッドランドホール 会議室A 
- 詳しくは: [公式ウェブサイト](https://www.seminar-reg.jp/bcn/itvp20240920_nagoya/?mparam=sp)

【TeamT5】2024年参加予定イベント一覧 是非ご参加いただき、インテリジェンス主導のソリューションをご体感ください！

アジア太平洋地域に特化した脅威インテリジェンスのプロバイダーであるTeamT5は、弊社ThreatVisionソリューションとThreatQuotientのThreatQプラットフォームの統合を発表しました。 これにより、セキュリティチームはアジア太平洋地域、特に中国、北朝鮮、ベトナムからのセキュリティ脅威をより詳しく把握できるようになります。

## アジア太平洋地域の脅威インテリジェンスに対する独自の視点

TeamT5はアジア太平洋地域を中心とした脅威インテリジェンスにおける有名ブランドです。弊社の特徴は以下となります：

- **アジア太平洋地域における攻撃の戦術、技術、手順（TTP）に関する洞察**：TeamT5は、アジア太平洋地域における攻撃のTTPと重要なサイバーポリシーに関する包括的な洞察をご提供し、企業や組織が、当地域から発生し、進化を続けるサイバー脅威について理解できるようご支援いたします。

- **アジア太平洋地域における持続的標的型攻撃(APT)の理解と可視性の向上**：APT脅威グループとその活動に関する詳細な調査は、TeamT5の中核的な専門であり、企業や組織が脅威を事前に軽減できるようご支援いたします。

- **重要な脆弱性の技術的分析**：TeamT5による脆弱性の技術的分析は、利用状況と影響の評価も行います。更にThreatQプラットフォームと積極的に統合することで、セキュリティチームは防御に運用できる実用的なインテリジェンスをご提供し、企業のサイバーレジリエンスの強化をご支援いたします。

## ThreatQの使用によるセキュリティオペレーションの向上

ThreatQuotientのThreatQプラットフォームは、セキュリティオペレーションに革命をもたらし、より効率的、効果的なオペレーションを実現します。当プラットフォームは以下をご提供いたします：

- **セキュリティ技術の統合**：ThreatQは、各セキュリティ技術を統一されたインフラストラクチャにシームレスに統合し、よりパワーアップさせ、運用とワークフローを自動化します。

- **インシデントの継続的な優先順位付け**：当プラットフォームにより、セキュリティチームが企業や組織のリスクの状況と優先順位に基づき、最も関連性の高いサイバー脅威にリソースを集中できるようになります。

- **包括的な脅威インテリジェンスの活用**：TeamT5の脅威インテリジェンスは、ThreatQを通じて取得でき、プラットフォームからレポート、悪意のある攻撃者、プログラム、サンプル、ガイド付きリンクなどが利用できるので、ユーザーエクスペリエンスを向上させることができます。

## 双方プラットフォームの統合によるサポート
TeamT5 - ThreatVisionの脅威インテリジェンスThreatQプラットフォームは統合により、以下のサポートがご提供されます：

- **APT IOC**：ユーザーはAPT IOC（持続的標的型攻撃侵害指標）を活用して攻撃を防止、セキュリティ防御の範囲を拡大することが可能で、さらに迅速かつ効果的な脅威評価を行います。

- **リアルタイムのインテリジェンス**：単一のAPTインシデントの概要と技術的分析をご提供します。アクセスすることで即座にレポートを取得でき、十分な情報に基づいたセキュリティ対策を実行できます。

- **脆弱性レポート**：脆弱性の技術的分析、利用状況と影響の評価が記載されており、セキュリティチームに防御強化のためのハイレベルで実用的なインテリジェンスをご提供します。

 
 

## ThreatQuotientについて

ThreatQuotientは、各データソース、ツール、チームを統合し、脅威の検知と対応を加速することで、セキュリティ運用の改善を行っています。ThreatQuotientのデータ駆動型セキュリティオペレーションプラットフォームは、既存のプロセスやテクノロジーを統一されたワークスペースに統合することで、セキュリティインシデントの優先順位付け、自動化、協同によって、限られたリソースの最大活用を支援し、意思決定の集中をご支援しています。これにより、ノイズの削減、優先度の高い脅威の定義づけ、精度の高いデータによるプロセスの自動化が可能になります。

業界をリードするThreatQuotientのデータ管理、協同、自動化機能は、インシデント対応、脅威検索、スピアフィッシング、アラート分類、脆弱性の優先順位付け、脅威インテリジェンスプラットフォームなど、複数のユースケースをサポートしています。

ThreatQuotient社は、米国バージニア州北部に本社を置き、ヨーロッパ、中東、北アフリカ、アジア太平洋地域で国際的な事業を展開しています。詳細については、公式サイトをご覧ください。
https://www.threatq.com/

## TeamT5について

TeamT5は、アジア太平洋地域のサイバー攻撃者に関する比類なき知識を持つ、トップクラスのサイバー脅威アナリストで構成されています。地理的・文化的な強みを活かし、世界中のお客様にサイバー脅威レポートと脅威ハンティングツールをご提供しています。

TeamT5とThreatQuotient ThreatQプラットフォームの統合および最新アップデートに関する詳細は、以下をご覧ください。
[ThreatVisionはThreatQ Marketplaceのページにあります](https://marketplace.threatq.com/details/teamt5-threatvision-cdf)。

TeamT5とThreatQuotientが共同で脅威インテリジェンスを統合　組織の迅速な導入を可能に

TeamT5, a leading provider of threat intelligence focusing on the Asia-Pacific region, is excited to announce the integration of its [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=news&utm_medium=website) solution with ThreatQuotient's ThreatQ platform. This integration empowers security teams with invaluable insights into APAC threats, particularly from China, North Korea, and Vietnam.

## A Unique Focus on Asia-Pacific Threat Intelligence
TeamT5 has established itself as a prominent name in the realm of threat intelligence, with a primary emphasis on the Asia-Pacific region. The company's expertise includes:

**Insights into APAC Attack TTPs (Tactics, Techniques, and Procedures)**: TeamT5 provides comprehensive insights into APAC attack TTPs and significant cyber policies, helping organizations understand evolving threats originating from this region.

**Visibility of Asia-Pacific APT Adversaries**: In-depth research on Asia-Pacific APTs (Advanced Persistent Threats) adversaries and their campaigns is a core competency of TeamT5, enabling proactive threat mitigation.

**Technical Analysis of Crucial Vulnerabilities**: TeamT5's technical analysis includes exploitation scenarios and impact assessments, equipping security teams with actionable intelligence to fortify their defenses.

## Enhancing Security Operations with ThreatQ
ThreatQuotient's ThreatQ platform has revolutionized security operations, making them more efficient and effective. The platform offers:

**Integration of Disparate Security Technologies**: ThreatQ seamlessly integrates various security technologies into a single, unified infrastructure, enhancing collaboration and automating actions and workflows.

**Continuous Prioritization**: Security teams benefit from continuous prioritization based on their organization's unique risk profile, enabling them to focus resources on the most pertinent threats.

**Comprehensive Intelligence Utilization**: TeamT5's intelligence, accessible through ThreatQ, enriches the user experience with formats like reports, malicious actors, programs, samples, and connections.

## Use Cases Supported by the Integration
The integration between TeamT5's ThreatVision and ThreatQuotient's platform ThreatQ supports a variety of use cases, including:

**APT IOCs**: Users can leverage APT IOCs (Indicators of Compromise) to prevent attacks and broaden their defense, facilitating rapid threat assessment.

**Flash Reports**: These provide summaries and technical analyses of individual APT incidents, enabling quick reporting and informed security deployments.

**Vulnerability Reports**: Include technical analysis, exploitation scenarios, and impact assessments, which equip security teams with actionable intelligence to fortify their defenses.

## About ThreatQuotient
ThreatQuotient improves security operations by fusing together disparate data sources, tools and teams to accelerate threat detection and response. ThreatQuotient’s data-driven security operations platform helps teams prioritize, automate, and collaborate on security incidents; enables more focused decision making; and maximizes limited resources by integrating existing processes and technologies into a unified workspace. The result is reduced noise, clear priority threats, and the ability to automate processes with high fidelity data. ThreatQuotient’s industry leading data management, orchestration and automation capabilities support multiple use cases including incident response, threat hunting, spear phishing, alert triage, vulnerability prioritization, and can also serve as a threat intelligence platform. ThreatQuotient is headquartered in Northern Virginia with international operations based out of Europe, MENA and APAC. For more information, visit https://www.threatq.com/

## About TeamT5
TeamT5 comprises top cyber threat analysts with an unparalleled understanding of cyber attackers in the Asia-Pacific region. Leveraging geographical and cultural advantages, TeamT5 delivers cyber threat intelligence reports and threat hunting tools to clients internationally.

For more information about TeamT5's integration with ThreatQuotient's ThreatQ platform and the latest updates, please visit [ThreatVision’s page on the ThreatQ Marketplace](https://marketplace.threatq.com/details/teamt5-threatvision-cdf).

 
 

![teamt5-s-threatvision-integrated-into-threatq_banner.jpg](https://uploads.teamt5.org/upload/original/teamt5-s-threatvision-integrated-into-threatq_banner.jpg)

TeamT5's ThreatVision Integrated into ThreatQ

專注亞太地區的領先威脅情資提供商杜浦數位安全TeamT5，很高興宣布將其 ThreatVision 解決方案與 ThreatQuotient 的 ThreatQ 平台整合。此將協助資訊安全團隊能夠深入了解亞太地區的資安威脅，特別是來自中國、北韓和越南的威脅。

## 對亞太地區威脅情資的獨特關注

TeamT5 為威脅情資領域的知名品牌，主要關注亞太地區。該公司的專業知識包含：

- **洞察亞太地區攻擊之戰術、技巧和程序 （TTP）**：TeamT5 提供亞太地區攻擊 TTP 和重要網路政策的全面洞察，幫助企業與組織了解源自該地區且持續演進的資安威脅。

- **增進對亞太地區進階持續性威脅（APT）族群的理解與可見度**：對亞太地區 APT 威脅族群及其活動的深入研究是 TeamT5 的核心專業，能夠協助企業與組織主動緩解威脅。

- **關鍵漏洞的技術分析**：TeamT5 的漏洞技術分析包括利用情境和影響評估，更將積極整合進 ThreatQ 平台，為資訊安全團隊提供可實際運用於防禦的情資，協助企業增強資安韌性。

## 使用 ThreatQ 增強安全營運

ThreatQuotient 的 ThreatQ 平台徹底改變了安全營運領域，使其更有效率和更有效。 該平台提供：

- **整合不同的安全技術**：ThreatQ 將各種安全技術無縫整合到單一統一的基礎架構中，從而增強協作，並實現營運和工作流程的自動化。

- **持續定義事件優先順序**：該平台基於企業與組織之獨特風險狀況與優先權，使其資訊安全團隊能夠將資源集中在最相關的資安威脅上。

- **全面的威脅情資利用**：TeamT5 的威脅情資可透過 ThreatQ 取得，該平台透過報告、惡意攻擊者、程序、樣本和導引連結等形式，豐富用戶體驗。

## 雙方平台整合支援的情境

TeamT5 - ThreatVision 威脅情資平台與 ThreatQ 平台，完成整合與支援，實際情境包括：
- **APT IOC**：使用者可以利用 APT IOC（進階持續性攻擊入侵指標）來防止攻擊，並擴大資安防禦範圍，從而進行快速與有效的威脅評估。

- **獲取即時情資**：提供單一 APT 事件的摘要和技術分析，進而即時獲得報告，並執行明智的安全部署。

- **漏洞報告**：其包括技術分析、利用情境和影響評估，為資訊安全團隊提供具高度、可應用於實務的情資，來加強防禦。

 
 

### 關於 ThreatQuotient
ThreatQuotient 透過將不同的資料來源、工具和團隊共同融合，以加速威脅偵測和回應，從而改善安全營運。 ThreatQuotient 的資料驅動安全營運平台可協助團隊對安全事件進行優先排序、自動化和協作； 使決策更集中； 透過將現有流程和技術整合到統一的工作空間中，最大限度利用有限的資源。 其結果是減少雜訊、定義優先威脅，並能夠利用高精準度的數據實現流程自動化。 

ThreatQuotient 業界領先的資料管理、協作和自動化功能支援多種用例，包括事件回應、威脅搜尋、魚叉式網路釣魚、警報分類、漏洞優先排序，還可以用作威脅情資平台。 

ThreatQuotient 總部位於美國維吉尼亞州北部，在歐洲、中東和北非地區和亞太地區設有國際業務。 欲了解更多資訊，請至[ThreatQuotient 官網](https://www.threatq.com/)。

### 關於TeamT5
TeamT5 由頂尖網路威脅分析師組成，他們對亞太地區的網路攻擊者有著無與倫比的了解。 利用地理和文化優勢，TeamT5 向全球客戶提供資安威脅情資報告和威脅狩獵工具。

有關 TeamT5 與 ThreatQuotient ThreatQ 平台整合的更多資訊以及最新更新，請至 [ThreatVision 在 ThreatQ Marketplace 上的頁面](https://marketplace.threatq.com/details/teamt5-threatvision-cdf)。

 
 

![teamt5-s-threatvision-integrated-into-threatq_banner.jpg](https://uploads.teamt5.org/upload/original/teamt5-s-threatvision-integrated-into-threatq_banner.jpg)

TeamT5 與 ThreatQuotient 合作威脅情資整合 助力企業超前部署

脅威インテリジェンスの研究を専門とするTeamT5はこの度、世界的に有名なコンサルティング会社であるフロスト＆サリバンから「台湾脅威インテリジェンス分野」の「年間最優秀企業賞」（2023 Taiwanese Threat Intelligence Industry Company of the Year Award）を受賞しました。今回の受賞では、脅威インテリジェンスプラットフォーム「[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=news&utm_medium=website)」における、広く深く掘り下げられたアジア太平洋の脅威インテリジェンスの提供、使いやすさ、そして市場をリードし、台湾及び海外のお客様に広く採用されている点で高く評価されました。

フロスト＆サリバンのリサーチディレクター Kenny Yeo 氏は表彰のプレゼンテーションにて、TeamT5の脅威インテリジェンスプラットフォーム「ThreatVision」が、製品ユーザー向けにカスタマイズされたプロセスを構築する独自の手法をとっていることを解説しました。独自設計されたプラットフォームと調査レポートにより、ユーザーはトップダウンとボトムアップのプロセスを使い分け、企業や組織の役割に応じたセキュリティ防御を達成することができます。また、ThreatVisionはお客様の特定のニーズを効果的に満たすために、TeamT5の様々なソリューションやサービス(脅威フォレンジック分析と対応プラットフォーム[ThreatSonar Anti-ransomware](https://teamt5.org/jp/products/threatsonar-anti-ransomware/?utm_source=news&utm_medium=website)、脅威検出と対応サービスMDR等)と統合されていることに注目しました。

TeamT5創業者兼最高経営責任者(CEO)は、次のように述べています。
「この度は、このような名誉ある賞を受賞できたことを大変光栄に思います。TeamT5は『インテリジェンス主導のセキュリティ防御』を基本理念として掲げており、詳細かつ正確なリアルタイムの脅威インテリジェンスにより、お客様のサイバーセキュリティの導入と業務上の復旧力を高めるご支援をします。今後も、より多くの脅威インテリジェンスのコンテンツを取り入れ、お客様により良い防御のビジョンをご提供していきます。」

## フロスト＆サリバンについて
国際的な大手コンサルティング会社であり、各分野のリーダーシップ、技術革新、顧客サービスにおいて傑出した業績と卓越した活躍をしている企業に「年回最優秀企業賞」（Company of the Year Award）を毎年授与しています。アナリストは綿密なインタビュー、分析、二次調査を用いて、市場の競合企業を比較し、業界最高の実践者を選出するために業績を測定します。

## TeamT5について
TeamT5はサイバー脅威の調査を専門としており、エンドポイント検出および対応(EDR)ソリューションをご提供しており、アメリカ、日本、台湾の大手企業がサイバー攻撃から機密文書や業務を効果的に保護できるようにご支援しています。また、日本最大のベンチャーキャピタルであるジャフコ、世界中に事業投資を行う日本最大の多国籍企業である伊藤忠商事、日本最大の情報セキュリティソリューションプロバイダーであるマクニカなど、日本の大手3社から投資を受けています。

弊社チームはマルウェアや標的型攻撃(APT)の研究において20年以上の経験を持ち、地理的、言語的優位性からアジア太平洋地域のハッキング攻撃に精通しており、度々世界的なサイバーセキュリティカンファレンスに招待され、研究成果を発表しています。

 

![pic_jp_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_jp_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)

 


> Frost & Sullivan プレスリリース: [link](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)

TeamT5がフロスト＆サリバンから台湾脅威インテリジェンス分野の年間最優秀企業賞を受賞

>TeamT5 delivers localized, tailored, and insightful threat intelligence solutions to help companies anticipate cyber attacks and deploy effective defense strategies.

[Frost & Sullivan](https://www.frost.com/) recently researched the threat intelligence industry and, based on its findings, recognizes [TeamT5](https://teamt5.org/?utm_source=blogs&utm_medium=website) with the 2023 Taiwanese Company of the Year Award. TeamT5 is a well-positioned Taiwanese threat intelligence provider that supports customers in the United States, Japan, and Taiwan. TeamT5’s vast customer base includes government agencies, financial companies, telecom operators, high-tech companies, electronic manufacturing services companies, and managed security service providers (MSSPs).

Through in-depth analysis and a highly skilled team, TeamT5 provides comprehensive reports that shed light on emerging threats. TeamT5’s organization possesses a solid technical background and frontline expertise to provide effective responses to real-world cyber attacks. They meticulously analyze intruder attacks, assess the impact and technical causes of incidents, and offer practical solutions or workarounds to aid clients in recovery and remediation.

For this reason, the company is currently outperforming its competitors and capturing more customers with its trendsetting services. Now, TeamT5 focuses on a progressive market expansion with most customers outside its home base.
“Threat intelligence is essential for organizations to proactively detect, respond to, and defend against cyber threats. It provides a range of benefits that strengthen cybersecurity defenses and mitigate risks in today's ever-changing threat landscape,” said Kenny Yeo, Director of the Asia-Pacific cybersecurity practice at Frost & Sullivan.

TeamT5's threat intelligence expertise spans a wide range of solutions, such as ransomware and managed detection and response (MDR) services. ThreatSonar Anti-Ransomware is the company’s cutting-edge solution for combating ransomware attacks. It accurately predicts, detects, and blocks attacks to deliver actionable threat intelligence. TeamT5 also provides MDR services to clients who need specific and ongoing managed services with highly customized solutions.

Likewise, the company launched ThreatVision, TeamT5’s out-of-the-box threat intelligence platform that provides alerts, technical data, and analysis to support organizations' cybersecurity measures. ThreatVision features automatic threat analysis, enabling companies to identify potential threats and take appropriate countermeasures quickly. It also facilitates the download of threat indicators and provides online reporting, ensuring easy access to key information.

Therefore, TeamT5's best-in-class solutions have helped the company establish a strong reputation for enabling organizations to stay ahead of the rapidly evolving threat landscape and effectively safeguard their critical assets.

“TeamT5 has adopted a unique approach to solution ownership by designing ThreatVision to suit different customer usage journeys. TeamT5 has specifically designed its tools and reports to enable both top-down and bottom-up approaches, which greatly enhances the customer ownership experience by meeting customers where they are,” noted Yeo. With its strong overall performance, TeamT5 earns Frost & Sullivan’s 2023 Taiwanese Company of the Year Award in the threat intelligence industry.

Each year, Frost & Sullivan presents a Company of the Year award to the organization that demonstrates excellence in terms of growth strategy and implementation in its field. The award recognizes a high degree of innovation with products and technologies, and the resulting leadership in terms of customer value and market penetration.

Frost & Sullivan Best Practices awards recognize companies in various regional and global markets for demonstrating outstanding achievement and superior performance in leadership, technological innovation, customer service, and strategic product development. Industry analysts compare market participants and measure performance through in-depth interviews, analyses, and extensive secondary research to identify best practices in the industry.


### About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

### About Frost & Sullivan
For six decades, Frost & Sullivan has been world-renowned for its role in helping investors, corporate leaders, and governments navigate economic changes and identify disruptive technologies, Mega Trends, new business models, and companies to action, resulting in a continuous flow of growth opportunities to drive future success. 

![pic_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)

> Frost & Sullivan - official press release : [link](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)
> 
> To download the Frost & Sullivan's analyst report, please click [this link](https://bit.ly/3xy1taF).

TeamT5 Awarded Frost & Sullivan’s 2023 Taiwanese Company of the Year Award for Offering Superior Intelligence-driven Cyber Defense Solutions in the Threat Intelligence Industry 

<center>###TeamT5 獲頒 Frost & Sullivan 臺灣最佳威脅情資公司獎</center>
<center>#### 象徵資安實力獲國際肯定，加速國際市場拓展</center>

TeamT5 杜浦數位安全 (以下簡稱 TeamT5) 專注威脅情資研究，榮獲世界知名顧問公司 Frost & Sullivan 頒發「威脅情資領域」的「台灣年度最佳公司獎」 （2023 Taiwanese Threat Intelligence Industry Company of the Year Award），TeamT5 致力於提供深度和廣度兼具的亞太威脅情報以及易於操作的威脅情資平台－ThreatVision，此獎項也反映其在威脅情報領域的傑出表現以及市場領導地位。

Frost & Sullivan 研究總監 Kenny Yeo 指出，TeamT5獲獎原因之一在於其威脅情資平台－ThreatVision 獨具特色，為使用者打造客製化的使用過程，並透過特別設計的平台和研究報告，讓使用者能夠根據自己在企業組織中的角色，實現他們的資安防禦目標。不僅易於操作，還提供了廣泛的資安整合解決方案和服務，包括威脅鑑識分析與回應平台－ThreatSonar Anti-Ransomware，與威脅偵測與應變服務－MDR，更有效符合客戶特定需求。

TeamT5 創辦人暨執行長 蔡松廷表示：「我們很榮幸獲得此獎項，公司的核心理念為『情資驅動資安防禦』，透過提供深度且精準的即時威脅情資，協助客戶建立堅固的資安防禦體系。未來，也將持續擴展威脅情資內容，提供更全面的資安防禦視野，確保客戶在不斷變化的數位環境中能夠維持資安韌性。」

Frost & Sullivan 為國際頂尖顧問公司，「年度最佳公司獎」（Company of the Year Award）為其年度大獎，旨在表彰在各區域在領導力、技術創新、客戶服務等取得傑出成就和卓越表現的公司。該獎項的評選過程通過深度訪談、分析和廣泛的次級資料研究法來進行，以比較市場競爭者並衡量其績效，並選出產業領域的最佳實踐者。

![pic_tw_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_tw_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)


## 關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。


> Frost & Sullivan - 官方新聞稿 : [連結](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)
> 
> 下載「年度最佳公司獎」（Company of the Year Award）分析師報告，請點擊[此連結](https://bit.ly/3xy1taF)。

TeamT5 獲頒 Frost & Sullivan 臺灣最佳威脅情資公司獎

日本最大のサイバーセキュリティ国際会議「CODE BLUE 2023」が、11月8日から9日に東京にてリアルイベントで開催されます。TeamT5は台湾本社と日本支社を持っており、このアジアトップの国際サイバーセキュリティイベントに参加できることを光栄に思います。

今年は、弊社のサイバー脅威アナリストとサイバーセキュリティ研究者が「シンボリック実行とテイント解析によるWDMドライバーの脆弱性ハンティングの強化」、「金儲けかカモフラージュか？ APT41によるランサムウェア活動の解析」、「内部からの勝利: 海外のディアスポラ（移住者）をターゲットにした中国の情報作戦」について、最新の研究を発表いたします。

CODE BLUE 2023でのイベントのハイライトについては、以下をご覧ください。


## シンボリック実行とテイント解析によるWDMドライバーの脆弱性ハンティングの強化
- 時間：11月8日 16:25 – 17:05
- 特別ゲスト： Che-Yu Lin - チェ・ユーリン (Security Researcher)

WDM ドライバーの脆弱性検出は、ドライバーがクローズドソースであること、そしてドライバーをカーネルにロードするには特定の環境でなければならないことから、困難な場合があります。シンボリック実行とテイント解析は、ソフトウェアセキュリティにおいて一般的な手法ですが、プログラムの複雑さに応じて、実行可能なパスと潜在的に汚染された入力（Tainted inputs）が指数関数的に増加する、パスの爆発（Path explosion）とテイントの爆発（Taint explosion）の問題が発生する可能性があります。

本講演では、WDMドライバーの脆弱性を検出するために、シンボリック実行とテイント解析を用いた「 IOCTLance」というソリューションをご紹介いたします。対象の入力バッファを汚染（Tainting）し、パスの爆発問題を緩和するカスタム可能なオプションを開発することで、IOCTLanceはWDMドライバーの様々なタイプの脆弱性を検出することができます。また、26のドライバーで117の未知の脆弱性を発見し、サービス拒否、不十分なアクセス制御、権限昇格の脆弱性を含む41のCVEが特定されました。

## 金儲けかカモフラージュか？ APT41によるランサムウェア活動の解析
- 時間：11 月 9 日 13:35 - 14:15
- 特別ゲスト：Che Chang - チェ・チャン (Cyber Threat Analyst), Charles Li - チャールズ・リー (Chief Analyst)

APT41は、中国における最も複雑で洗練された国家支援グループの一つであると言っても過言ではありません。2020年の米国による起訴は、APT41の新たな攻撃が阻止、緩和されることがなく、その標的範囲と攻撃手法が拡大し続けていることが確認されています。APT41は、中国のAPTグループでは珍しく、金銭目的のサイバー犯罪を行うことで知られています。特筆すべきは、弊社の研究により、APT41が2019年の早い段階からランサムウェア攻撃に積極的に関与しているということが判明したことです。

本講演では、APT41のランサムウェア攻撃への関与に関する最新の調査結果を発表します。弊社は過去3年間にわたり、アジア、ヨーロッパ、アメリカの11カ国において、10以上の業界でAPT41によるランサムウェアの活動痕跡を発見しました。

また、「APT41 はなぜランサムウェアを運用に導入し始めたのか？偽装のため？金儲けのため？」という質問にも答えていきます。

APT41のスパイ活動とランサムウェア活動を比較したところ、C2と戦術が重複しているにもかかわらず、マルウェアの使用状況と洗練度の点でいくつかの違いがあることがわかりました。特に、技術指標（Technical indicators）からは、APT41 が Hades ランサムウェアギャングに関連している可能性が示唆されています。

APT41が中国当局に代わって活動する民間請負業者のグループであることを考慮すると、APT41 は異なる目的を持つ複数のチームで活動している可能性があり、つまりはランサムウェアの使用目的も異なると考えています。

彼らの最新の活動は、このグループが依然として世界中の組織に重大なリスクをもたらしていることを改めて証明しています。弊社は、脅威インテリジェンスとアトリビューションが、APT41による攻撃が再び仕掛けられる前に、防御するためのより良い戦略を立てることに役立つと考えています。

## 内部からの勝利: 海外のディアスポラ（移住者）をターゲットにした中国の情報作戦
- 時間：11 月 9 日 14:25 - 15:05
- 特別ゲスト：Chih-yun Huang - チーユン・ファン (Cyber Threat Analyst), Che Chang - 
チェ・チャン (Cyber Threat Analyst)

中国とアメリカの政治情勢が激化する中、ソーシャルメディアは依然として中国の脅威アクターが世論に影響を与えるための主な拠点となっています。中国は影響力作戦（IO、情報作戦）において、中国のボットネット、マーケティング会社、海外支社など、様々なリソースを組み合わせていたことが指摘されています。

特に、IOの内容が華僑向けに調整されています。弊社は、中国がディアスポラを活用し、他国民の支持を獲得するために有利なシナリオを考案していると見ています。

講演の前半では、中国のボットネットの最近の進化について解説します。2022年末に汎用AIが高い関心を集める中、中国のボットネットも関連コンテンツを作成する活動にAI技術を採用しました。「OperationWhitePaper」では、中国のボットネットがVTuberのアバターを使用し、中国の厳格な新型コロナウイルス対策に対する2022年の抗議運動である「白紙革命（White Paper Revolution」を批判する動画を共有しました。

後半では、中国のボットネット、マーケティング会社、海外支社の緊密な連携を示す3つの注目すべき活動をご紹介します。はじめに、中国の国家警察が「912プロジェクト」の下、同じボットネットを活用して米国で偽情報キャンペーンを展開している様子を詳しく解説します。次に、英国を拠点とするPR会社に関する独占調査をご紹介します。最後に、台湾での最近の事例について詳しく説明し、脅威アクターがどのようにして現地のPR会社を潜在的に利用し、より関連性の高い内容のIOキャンペーンを実施するのかについて提示します。

中国のIOキャンペーンは、その政治的課題に沿ったものであり、地政学的に重要な出来事の際に急増します。講演の最後では、弊社の評価と今年中に起こりうる脅威の状況について解説します。特に、2024年1月に台湾で次期総統選挙が行われることから、今後起こりうるIOキャンペーンについての予測と、潜在的な影響を軽減するための政策提言をご紹介します。


## CODE BLUE のご紹介
CODE BLUEは日本最大のサイバーセキュリティ国際会議です。CODE（技術）を駆使し、BLUE（大洋）を超えて人々を繋げることで、インターネット世界をより良くすることを目指しています。毎年、世界最高レベルの専門家や研究者が一堂に会し、最新の調査結果を発表、そして最先端のトピックについて話し合います。即ち、情報セキュリティの課題を解決するために、全ての参加者が情報を交換し、協力し合う場です。

詳細情報は [CODE BLUE 2023](https://codeblue.jp/2023/)の公式ウェブサイトをご覧ください。

 
 

*画像のソース: CODE BLUE

【TeamT5 × CODE BLUE 2023】セキュリティの重要性

The biggest information security conference in Japan, CODE BLUE 2023, will be held in Tokyo on November 8-9. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to support, sponsor and participate in this Asia top international cybersecurity event.


This year, our cyber threat analysts & cyber security researchers will share their latest study - “Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis”, “Money Making or Camouflaging? Dissecting APT41's Ransomware Activities”, and “Winning from Within: Chinese InfoOp Targeting Overseas Diaspora”.

See below for highlights of our events at CODE BLUE 2023.

## Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis
- Time : 11 / 8 (Wed.) 16:25 – 17:05
- Presented by : Che-Yu Lin (Security Researcher)
- Slides: [Download Link](https://codeblue.jp/2023/result/pdf/cb23%EF%BD%B0enhanced-vulnerability-hunting-in-wdm-drivers-with-symbolic-execution-and-taint-analysis%EF%BD%B0by-zeze-lin.pdf)

Detecting security vulnerabilities in WDM drivers can be difficult due to the closed-source nature of the drivers and the need for a specific environment to load them into the kernel. Symbolic execution and taint analysis are commonly used techniques in software security, but they can suffer from the "path explosion" and "taint explosion" problems, where the number of possible paths and potentially tainted inputs grows exponentially with program complexity.

This talk proposes a solution called IOCTLance, which uses symbolic execution and taint analysis to detect vulnerabilities in WDM drivers. By tainting the target input buffer and developing customizable options to mitigate the path explosion problem, IOCTLance can detect various types of vulnerabilities in WDM drivers. The discovery of 117 previously unknown vulnerabilities in 26 unique drivers led to the identification of 41 CVEs, including denial of service, insufficient access control, and elevation of privilege vulnerabilities.

## Money Making or Camouflaging? Dissecting APT41's Ransomware Activities
- Time : 11/9 (Thu.) 13:35 - 14:15
- Presented by : Che Chang (Cyber Threat Analyst), Charles Li (Chief Analyst)

It is not an exaggeration to say APT41 is among the most prolific and sophisticated Chinese state-sponsored groups. The US 2020 indictment did not hinder or even slow down APT41 from launching new attacks, as we observe its target scope and arsenal continue to expand. APT41 is also one-of-a-kind, since it has been known to conduct financially motivated cybercrime, which are not common practices among Chinese APT groups. What’s noteworthy is that our research suggests that APT41 has been actively engaged in ransomware attacks as early as 2019.

In this presentation, we will share our latest findings on APT41’s engagement in ransomware attacks. Over the past three years, we have found traces of APT41's ransomware campaign against at least 10 industries across 11 countries in Asia, Europe, and America.

We will also try to answer the question: Why did APT41 start deploying ransomware in their operations? Is it for camouflaging or money making? By comparing APT41's espionage and ransomware campaigns, we found that there were some differences in terms of malware usage and the level of sophistication, despite C2 and tactics overlaps. Notably, technical indicators suggest that APT41 might be connected to the Hades ransomware gang. Given that APT41 is a group of private contractors operating on behalf of the Chinese authorities, we assess that APT41 might be operating with multiple teams with different goals, therefore, the different aims of ransomware usage.

Their latest activities once again prove that the group still poses a significant risk to organizations worldwide. We believe threat intelligence and attribution process can help the defense side to make better strategy before APT41 strikes again.

## Winning from Within: Chinese InfoOp Targeting Overseas Diaspora
- Time : 11/9 (Thu.) 14:25 - 15:05
- Presented by : Chih-yun Huang (Cyber Threat Analyst), Che Chang (Cyber Threat Analyst)

With the turbulent political climate between China and the US, social media remains the primary battlefield for Chinese threat actors to influence public opinion. Evidence suggests that China combined different resources, including Chinese botnet, marketing firms, and overseas branches, in the influence operations (IO, or information operation). Notably, the IO content was tailored for the overseas Chinese. We assessed that China leverages its diaspora to further ferment the favorable narratives to win the public within the other countries.

In the first part of the presentation, we will dissect the recent evolution of the Chinese botnet. As generic AI becomes a heated concern at the end of 2022, Chinese botnets also adopted AI technologies in the campaigns to create related content. In "Operation WhitePaper," the Chinese botnet shared videos with VTubers' avatars criticizing the White Paper Revolution – a 2022 protest on Chinese strict covid policy.

In the second part of the presentation, we will introduce three notable campaigns to demonstrate the closer collaboration among the Chinese botnet, marketing firms, and overseas branches. First, we will detail how China's national police forces leverage the same botnet to operate disinformation campaigns in the US under the "912 Project". Then, we will share our exclusive investigation based on the UK-based PR company. Lastly, we will elaborate on a recent case in Taiwan, showing how the threat actors can potentially use local PR firms to conduct IO campaigns with more related content.

The Chinese IO campaigns aligned with its political agenda and often surged with important geopolitical events. In the last part of the talk, we will provide our assessment and the possible threat landscape for the rest of the year. Among all, as Taiwan will host the next presidential election in January 2024, we will provide our predictions on the potential IO campaigns ahead with policy recommendations to mitigate the potential impacts.


## What is CODE BLUE?

CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE 2023 Official Website](https://codeblue.jp/2023/en/).

 
 
*Image courtesy of CODE BLUE.

【TeamT5 x CODE BLUE 2023】Because Security Matters

TeamT5とは、APAC(アジア太平洋地域)でトップクラスのサイバー脅威インテリジェンス、エンドポイント検出と対応（EDR）ソリューションを提供するプロバイダーです。この度は日本のECONOSECにてソリューションを展示します。

世界中から専門家が集まるこのイベントは、最先端のサイバーセキュリティ技術とソリューションを紹介する絶好のプラットフォームです。 TeamT5は、脅威インテリジェンスプラットフォームThreatVisionやサイバー脅威検出ツールThreatSonar等の最新ソリューションを展示します。

当社は脅威インテリジェンスがサイバー防御の基礎であることを踏まえ、行動指向のローカライズされたインテリジェンスを提供し、企業が事前にサイバー攻撃を予測並びに防衛戦略を展開する支援をしています。
皆様がECONOSECにて当社のインテリジェンス主導のサイバーセキュリテソリューションを体感して頂くことを心よりお待ちしております。

## 当社のソリューション
### ThreatVision：強力な脅威インテリジェンスプラットフォーム
#### 利点
1. 最新かつ高度なサイバー脅威の把握
2. サイバー攻撃に対する防御力の強化
3. 標的型攻撃（APT）の知見、データベースの拡張

#### 紹介
ThreatVisionとは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した、包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは、戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。


更に詳しく知りたい方はこちらへ
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar：サイバー脅威フォレンジックおよび分析プラットフォーム

#### 利点
1. システム侵害イベントの正確な評価
2. サイバーインシデントへの迅速な対応
3. ツールの自動的な導入


#### 紹介
ThreatSonarは、サイバー脅威を追跡するための使用しやすいツールです。 デジタルフォレンジックと行動モデリング技術を組み合わせることで、ThreatSonarは迅速なトリアージと異常状態の特定が可能です。

ThreatSonarとは、TeamT5チームによる世界中の悪意のあるプログラムに関する研究成果に基づいており、 100を超える悪意のある行動指標と1,000を超えるソフトウェアのバックドア機能が組み込まれています。 スマートフォレンジック分析技術とリスクモデルを組み合わせ、企業内に潜む未知の脅威を発見し、未然にサイバー攻撃を防止します。 

定期的なセキュリティ診断は、企業がエンドポイントをより適切に保護するのに役立ちます。ThreatSonarはオンラインモードとオフラインモードの二種類により、さまざまな状況のエンドポイントが保護できます。つまりThreatSonarはインシデント対応を支援するために設計された効果的なツールです。

更に詳しく知りたい方はこちらへ
[ThreatSonar](https://teamt5.org/jp/products/threatsonar/?utm_source=events&utm_medium=website)

 

## 経済安全保障対策会議・展示会（ECONOSEC JAPAN）
- 開催日時：
2023年9月12日(火)・13日(水）
10：00～17：00

- 会場：
時事通信ホール（時事通信ビル2F）
東京都中央区銀座 5-15-8

TeamT5は ECONOSEC（日本）にてサイバーセキュリティソリューションの展示をします。

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at ECONOSEC in Japan.

This event, which attracts experts and professionals from around the world, is an excellent platform to showcase the cutting edge cybersecurity technologies and solutions. And TeamT5 will be showcasing our latest solutions, including threat intelligence platform ThreatVision and cyber threat detection tool ThreatSonar.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at ECONOSEC.


## Our Solutions
### ThreatVision, a powerful threat intelligence platform
#### Advantages
1. Grasp latest & advanced cyber threats
2. Boost power to defend cyber attacks
3. Expand insights & database for Advanced Persistent Threat (APT)


#### Intro
ThreatVision is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar, a cyber threat forensic & analysis platform
#### Advantages
1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically 

#### Intro
ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

ThreatSonar is based on the TeamT5 team's research results on global malicious programs. It has built-in more than 100 malicious behavior indicators and more than 1,000 software backdoor features. It combines smart forensic analysis technology and risk models to discover unknown threats hidden in the enterprise and prevent them in advance. cyber attack.

As regular cybersecurity check-ups help enterprises to better protect endpoints, ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

More at [ThreatSonar](https://teamt5.org/en/products/threatsonar/?utm_source=events&utm_medium=website)

## TeamT5 at ECONOSEC JAPAN
- Date: 2023 / 9 / 12 ～13
- Time: 10:00 ~17:00 
- Venue: 2F, JiJi Place Hall (Tokyo, Japan)

TeamT5 Will Showcase Solutions at ECONOSEC (Japan)

TeamT5 是亞太地區頂級資安威脅情資及端點檢測回應 (EDR) 解決方案的提供商，將在日本 ECONOSEC 上展示解決方案。

此次盛會吸引了來自世界各地的專家和專業人士，是展示先進資訊安全技術和解決方案的絕佳平台。 TeamT5 將展示最新的解決方案，包括威脅情資平台 ThreatVision 和資安威脅檢測工具 ThreatSonar。

我們相信威脅情資是資安防禦的基石。 我們提供面向行動的本地化情報，幫助企業提前預見網路攻擊並部署防禦策略。 我們歡迎您在 ECONOSEC 體驗我們由情報驅動的資安解決方案。

## 解決方案
### ThreatVision: 強大的威脅情資平台
#### 優點

1. 掌握最新、技術先進的資安威脅
2. 增強防禦資安攻擊的能力
3. 擴展進階持續威脅 (APT) 的見解和資料庫

#### 簡介

憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision 威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹請見 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar: 威脅鑑識分析平台
#### 優點

1. 更準確地評估系統入侵事件
2. 更快地回應資安事件
3. 平台可自動部署


#### 簡介

ThreatSonar 是一款易於使用的資安威脅工具。 ThreatSonar 結合數位取證和行為建模技術，可以快速分類並尋找異常情況。

ThreatSonar 基於 TeamT5 團隊對全球惡意程式研究的成果，內建超過100種惡意行為指標、超過1,000種軟體後門特徵，並結合智慧鑑識分析技術與風險模型，發掘潛藏在企業內部的未知威脅，提前預防網路攻擊。

以此平台進行定期的資訊安全檢查，更可幫助企業更好地保護端點。

定期資訊安全檢查有助於企業更好地保護端點，而ThreatSonar 便是這樣一套工具，提供在線和離線模式來保護各種情況下的端點。 簡而言之，ThreatSonar 是一款旨在協助事件應變的有效工具。


更多介紹請見 [ThreatSonar](https://teamt5.org/tw/products/threatsonar/?utm_source=events&utm_medium=website)

 

## TeamT5 at ECONOSEC JAPAN
- 日期: 2023 / 9 / 12 ～13
- 時間: 10:00 ~17:00 
- 地點: 日本東京 JiJi Place Hall 2樓

TeamT5 將於 ECONOSEC(日本) 展示資安解決方案

2023年8月30日台北 - サイバーセキュリティ分野をリードしている[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blogs&utm_medium=website)はこの度、脅威インテリジェンスの環境に革命をもたらす New ThreatVisionの正式リリースを発表します。2023年8月30日にNew ThreatVisionのベータ版から正式リリースへの移行となります。

New ThreatVision は独自のプラットフォームの強固な基盤の上に構築されており、コア機能は維持しながら、エキサイティングな拡張機能と新機能を導入しています。ユーザーはこの強力な新バージョンへのシームレスな移行が可能です。

## 何が New になったのか?
New ThreatVision は単なるアップグレードではなく、脅威インテリジェンスを飛躍的に向上させるのものです。特筆すべき点は下記の通りになります。

- **機能の強化**：既存の機能を強化し、最先端の新機能を導入することで、ユーザーが進化する脅威に先んじて対応できるようにしました。

- **ユーザーフレンドリーなインターフェース**： 新しいプラットフォームにより、効率性と使いやすさを考慮して設計された直感的なインターフェースをご提供します。

- **API 統合**： API Version 1は引き続きサポート対象となり、継続的なサービスを保証します。ユーザーはAPI関連サービスの新しいインターフェース内で最新の技術文書にアクセスできます。

- **API Version 2**： ユーザーの要望に応え、APT IoCリストやサイバー犯罪IoCリストなどのIOCパッケージのAPIサポートを含む、新しいバージョンと互換性のあるAPI機能を順次リリースします。

- **Vulnerability レポート** : 顧客の脆弱性管理をサポートするため、重要な脆弱性に関する技術的な情報を共有および想定される攻撃シナリオと検出ツールを提供し、毎回1つの重大な脆弱性に焦点を当て、2週間ごとに発行されます。


## 移行の詳細
本日2023 年 8 月 30 日をもって、オリジナルのThreatVision version(「旧バージョン」と表記)を廃止します。すべてのアクティブアカウントは自動的にログアウトされ、新しいThreatVision ウェブインターフェースにリダイレクトされます。ユーザーは脅威インテリジェンスの主要なポータルとなる新しいインターフェースにログインする必要があります。API Version 1は引き続きサポート対象となります。


## ThreatVisionについて
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blogs&utm_medium=website)とは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。また、 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 

ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。

 
 

> メディア関連のお問い合わせはこちらまで：SALES-ADMIN-JP@teamt5.jp

> New ThreatVisionによる脅威インテリジェンス分野の発展を続けるため、さらなるアップデートと機能強化にご期待ください。

TeamT5のNew ThreatVision を紹介

**TAIPEI, August 30, 2023** - Leading the charge in the realm of cybersecurity, ThreatVision is thrilled to announce the official release of New [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website), set to revolutionize the landscape of threat intelligence. August 30, 2023 marks the transition from the Beta version to the formal release of New ThreatVision.

New ThreatVision builds upon the strong foundation of the original platform, retaining its core features, while introducing an array of exciting enhancements and novel functionalities. Users can expect a seamless transition to this powerful new version.


## What's New?
New ThreatVision isn't just an upgrade; it's a leap forward in threat intelligence. Some highlights include:

- **Enhanced Features**: We've bolstered the existing capabilities and introduced new, cutting-edge features such as Patch Management Reports(PMR) and Vulnerability Insights Reports(VIR), and Unified Search to help users stay ahead of evolving threats.

- **User-Friendly Interface**: The new platform offers an intuitive interface designed for efficiency and ease of use.

- **API Integration**: API Version 1 will continue to be supported, ensuring uninterrupted service. Users can access the latest technical documentation within the new interface for API-related services.

- **API Version 2**: In response to user demands, we're progressively releasing API functionalities compatible with the new version. This includes API support for IoC packages, such as APT IoC List and Cyber Crime IoC List.

- **Vulnerability Reports**: To support customers in managing vulnerabilities, Vulnerability Reports share technical details about critical vulnerabilities, providing possible attack scenarios and detection tools, published every two weeks, focusing on one critical vulnerability each time.


## Migration Details
As of today, August 30, 2023, we will discontinue the original ThreatVision version (referred to as the "old version"). All active accounts will be automatically logged out and redirected to the new ThreatVision web interface. Users will need to log in to the new interface, which will become their primary portal for threat intelligence. API Version 1 will still be supported.


## About ThreatVision
[ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website) is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. 

The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. 

ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

 
 

> For media and other inquiries, please contact: contact@teamt5.org

> Stay tuned for more updates and enhancements as we continue to advance the field of threat intelligence with New [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website).

TeamT5 Introduces New ThreatVision

台北，2023 年 8 月 30 日——在資訊安全領先品牌 TeamT5 杜浦數位安全隆重宣布 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 於2023 年 8 月 30 日進行重大升級，將徹底優化企業運用威脅情資的流程，協助企業進行更完善的資安防禦，達成資安韌性目標。

新版 ThreatVision 在原有平台的基礎上，保留其核心功能，同時加入一系列增強功能和新功能， 現有用戶可無縫接軌到此強大的新版本。


## 新版 ThreatVision 亮點
新版 ThreatVision 不僅僅是版本升級，更是一次跳躍式的創新。 亮點包括：

- 優化升級：我們優化現有功能並加入進階搜尋功能，以幫助使用者超前部署，防禦不斷演進的資安威脅。

- 易用的使用者介面：新平台提供直觀易懂的介面，提高使用者作效率和操作易用性。

- API 整合：將繼續支援第一代 API，確保服務不間斷。使用者可在新介面中，取得 API 相關服務的最新技術說明文件。

- API 第二代：根據使用找需求，我們正在逐步發布與新版本兼容的API功能， 包含對 IoC 組合的 API 支援，例如 APT IoC List 和 Cyber Crime IoC List。

- 漏洞報告：

為協助使用者管理漏洞，推出兩種新類型報告，包含漏洞情資暨應對緩解雙週報（Vulnerability Insights Reports，簡稱 VIR）、漏洞修補管理雙週告（Patch Management Reports，簡稱 PMR）。

漏洞情資暨應對緩解雙週報提供關鍵漏洞的詳細技術情資，以及可能的攻擊情境與檢測工具。VIR 每兩週發布一次，每次專注於一個關鍵漏洞。

漏洞修補管理雙週告針對關鍵漏洞提供所有相關訊息，協助確認修補管理的優先順序。PMR 每兩週更新一次，摘要出約 100 個重大漏洞，與受影響的產品、修補的詳細資訊。

## 升級資訊
自今天（2023 年 8 月 30 日）起，我們將停止使用 ThreatVision 原始版本（簡稱「舊版本」）。 所有活躍帳戶將自動註銷並導向至新版的 ThreatVision 網頁版。 用戶將需登入至新介面，該介面將成為他們獲取威脅情資的主要入口。 API 第一代版本仍持續獲得官方支援。

## 關於 ThreatVision
[ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 威脅情資平台專為組織提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情報，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

 
 

>媒體與業務洽詢請聯繫：contact@teamt5.org

>我們持續優化 ThreatVision 威脅情資平台，協助企業組織進行資安防禦。追蹤我們，將可獲得更多 ThreatVision 產品的優化與新功能資訊。

TeamT5 推出 ThreatVision 威脅情資平台重大升級

「TeamT5 サイバーセキュリティインシデント対応チーム (TeamT5 CSIRT)」は、 2023 年 8 月に世界最大のインシデント対応組織 FIRST (Forum of Incident Response and Security Team) の正式メンバーとなりました。今後も企業のサイバーセキュリティレジリエンスが強化できるよう、支援を続けていきます。

FIRSTとは、106か国における681のコンピュータ緊急対応チーム (CERT)とサイバーセキュリティインシデント対応チーム (CSIRT)で構成される国際的な非営利団体です。メンバー間でサイバーセキュリティデータとインシデント対応技術などの情報を提供、交換することを目的としています。

TeamT5 の創設者兼 CEO である 蔡松廷氏は、「TeamT5 は長年にわたり、世界中の政府や企業に安定した信頼性の高いサイバーセキュリティソリューションとホスティングサービスを提供してきた」と述べています。また、TeamT5 は高度なサイバーセキュリティ技術とサービス能力により、ランサムウェア侵入によるインシデントや標的型攻撃（APT）のタイムリーな対処も支援してきました。 FIRSTの正式メンバーに加入後は、国際的なサイバーセキュリティインシデント対応チームと交流を深め、外部の脅威インテリジェンスを統合し、顧客により優れたサービスをご提供いたします。

TeamT5 は今後も「インテリジェンス主導のサイバー防御」というコンセプトを堅持し、パートナーと協力して企業に最高のサイバーセキュリティソリューションとセキュリティインシデント対応サービスを提供し続けます。

![teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png](https://uploads.teamt5.org/upload/original/teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png)
<center>TeamT5がFIRSTに加入　最高のインシデント対応サービス実現へ</center>


## TeamT5 について
当社はアジア太平洋地域におけるサイバー脅威の研究を専門としています。サイバー攻撃に関する長期的な研究および攻撃者の追跡を行っており、標的型攻撃 (APT) やランサムウェアなどのカテゴリに特化しています。 詳細な脅威インテリジェンスと独自のエンドポイント脅威ハンティング技術により、サイバースパイ活動やランサムウェア対策のサイバーセキュリティソリューションをご提供しています。

米国、日本、台湾の政府機関、金融業、ハイテク企業、電気通信、サイバーセキュリティサービスプロバイダーなどのお客様にご利用頂いており、機密文書の保護やサイバー攻撃の遮断を継続的に行っています。

TeamT5がFIRSTに加入　最高のインシデント対応サービス実現へ

TeamT5 Cyber Security Incident Response Team (TeamT5 CSIRT) have officially become a member of FIRST (Forum of Incident Response and Security Team), the premier incident response organization in August 2023, and continues to help enterprises to build cybersecurity resilience.

FIRST is an international non-profit organization composed of 681 Computer Emergency Response Teams (CERT) and Cyber Security Incident Response Teams (CSIRT) from 106 countries. FIRST aims to inform and exchange cybersecurity data and cybersecurity incident response technology among members.

Sung-ting Tsai, founder and CEO of TeamT5, said that TeamT5 has provided stable and reliable cyber security solutions and hosting services for governments and enterprises around the world for a long time. TeamT5 has also assisted in handling ransomware intrusion incidents and advanced persistent attacks(APT) in a timely manner with advanced cybersecurity technology and service capabilities. After becoming a full member of FIRST, we will have in-depth exchanges with global cybersecurity incident response teams, integrate external threat intelligence, and provide clients with great services.

In the future, TeamT5 will adhere to the concept of "intelligence-driven cyber defense", and continue to cooperate with partners to provide enterprises with best cybersecurity solutions and security incident response services.

![teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png](https://uploads.teamt5.org/upload/original/teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png)
<center>TeamT5 becomes member of FIRST.</center>


## About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. In 2022, we won the BSI International Organizational Resilience Awards - Elite Award.

Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

TeamT5 Joins FIRST and Bring Best Incident Response Service

杜浦數位安全（TeamT5） 之「杜浦數位安全資安事件應變小組（TeamT5 CSIRT）」於2023年8月正式成為國際最大資安事件應變組織 FIRST（Forum of Incident Response and Security Team），持續為企業守護資安韌性。

FIRST 為國際非營利組織，由來自106個國家的681個政府、學術及企業界的電腦緊急應變小組（Computer Emergency Response Team, CERT）、安全事件應變團隊（Cyber Security Incident Response Team, CSIRT）共同組成，彼此通報、交流資安訊息與資安事件應變處理技術。

杜浦數位安全創辦人暨執行長蔡松廷表示，杜浦數位安全長期為國內外政府與企業提供穩定可靠的資安解決方案暨代管服務，更及時協助處理勒索軟體入侵事件、進階持續性攻擊（APT），具備高度資安技術與服務能量。成為 FIRST 正式會員後，將與國外資安事件應變小組深度交流，整合外部威脅情資，為客戶提供更優質的服務。

未來，杜浦數位安全秉持「以情資驅動資安防禦」的初衷與理念，持續攜手合作夥伴，為企業提供最佳的資安解決方案與資安事件應變服務。

![teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png](https://uploads.teamt5.org/upload/original/teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png)
<center>TeamT5 列名於 FIRST 會員名單</center>


## 關於 杜浦數位安全
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。2022年獲得國際英國標準協會BSI 資訊韌性新銳獎肯定。 

團隊具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

躍升國際 杜浦數位安全加入國際最大資安應變組織 FIRST

TeamT5, a leading cybersecurity firm, has recently published a report to share insights and suggestions on how Japan can face cyber attacks during the G7 Summit in Hiroshima, Japan. TeamT5 suggests enterprises/organizations should have comprehensive control over current events and industry attack trends. Strengthening monitoring and staying updated with the latest intelligence is crucial in order to respond to potential attack incidents.

Due to recent world events, prior to the G7 Hiroshima Summit, which was held May 19-21, Japan experienced a surge in cyberattacks, mainly targeting the Cabinet Offices and the local governments of Osaka, Aichi, Kumamoto, and Nara, as well as companies such as West Japan Railway and Tokyo Electric Power Company Holdings.

TeamT5 also identified multiple G7-related attacks.One such attack was a spear-phishing campaign against government entities of G20 countries by GuDiao. TeamT5 identified a G7-themed decoy and GuDiao's proprietary downloader, StartIE in the email. Further analysis of the incident suggested that GuDiao exploited CVE-2023-0669 to compromise a server and use the server as the C2 of this campaign.
 
 
![Interop23_pic_Sample_1.jpg](https://uploads.teamt5.org/upload/original/Interop23_pic_Sample_1.jpg)
<center>Sample 1</center>
 
 
Sample 1 is a spear-phishing email. In the email, the actor attached a Microsoft Word document with a malicious template embedded with StartIE. The Word document was a decoy with content related to the recent G7 Summit in Hiroshima.
TeamT5 is participating in Japan’s Interop23 and will demo its groundbreaking cyber solution, ThreatVision, which is aimed at empowering enterprises in anticipating and countering cyber threats. In today's digital landscape, proactive defense is paramount, and TeamT5's innovative approach provides businesses with the tools to stay one step ahead of malicious actors.
 
##About TeamT5
TeamT5 consists of top cyber threat analysts with more than 20 years of experience. We provide cyber threat intelligence reports and endpoint scanning solutions to Asia Pacific clients such as government agencies, financial businesses, and telecom operators. TeamT5 is frequently invited to share insights at Black Hat (USA), Code Blue/AVTokyo (Japan), and other important industry seminars.

How Can Japan Face Cyber Attacks During Major Events? Knowing Industry Attack Dynamics Can Help

台北、2023年6月14日 /TeamT5/ -- サイバーセキュリティのリーディングカンパニーであるチームティーファイブ（TeamT5）は、このほど広島で開催されたG7サミット開催中に、日本がサイバー攻撃に立ち向かうための洞察および提案を共有するレポートを発表しました。 同社は、企業や組織が時事問題や業界の攻撃傾向を包括的に管理する必要があると提案しています。潜在的なインシデントに対応するためには、監視を強化し、最新の情報を入手することが重要です。

5月19日から21日にかけて開催されたG7広島サミットを前に日本では、昨今の世界情勢により、内閣府や大阪、愛知、熊本、奈良の地方自治体、JR西日本や東京電力ホールディングスなどの企業を中心にサイバー攻撃が急増しました。

また、TeamT5では、G7に関連する複数の攻撃を確認しました。 そのひとつが、GuDiaoによるG20諸国の政府機関に対するスピアフィッシング・キャンペーンでした。 TeamT5は、G7を主題にしたデコイ（おとり）と、GuDiaoが独自に開発したダウンローダー「StartIE」を、電子メール内で確認しました。 インシデントのさらなる分析により、GuDiaoはCVE-2023-0669を悪用してサーバーを侵害し、そのサーバーを今回のキャンペーンのC2として使用したことが示唆されました。
 
 
![Interop23_pic_Sample_1.jpg](https://uploads.teamt5.org/upload/original/Interop23_pic_Sample_1.jpg)
<center>サンプル1</center>
 
 
サンプル1はスピアフィッシング・メールです。 脅威アクターはメールに、StartIEを埋め込んだ悪意のあるテンプレートを含むMicrosoft Word文書を添付していました。 このWord文書は、先日広島で開催されたG7サミットに関連する内容のデコイでした。


TeamT5は日本で開催されるInterop23に参加し、サイバー脅威の予測と対策における企業の強化を目的とした、画期的なサイバーソリューション「ThreatVision」のデモンストレーションを行います。 今日のデジタル環境においては、プロアクティブな防御が最重要です。同社の革新的なアプローチは、悪意あるアクターの一歩先を行くためのツールを企業に提供します。

##チームティーファイブ（TeamT5）について
TeamT5は、20年以上の経験を有するトップクラスのサイバー脅威アナリストらによって構成されています。 当社は、政府機関、金融事業者、通信事業者などのアジア太平洋地域の顧客に、サイバー脅威インテリジェンスレポートおよびエンドポイントスキャンソリューションを提供しています。 また、Black Hat（米国）、CODE BLUEおよびAVTokyo（日本）ほか、重要な業界セミナーに頻繁に招待され、洞察を共有しています。

TeamT5は、ジャフコアジア（JAFCO Asia）、伊藤忠商事、マクニカら日本の大企業による出資を受けています。

日本は大規模なイベント時のサイバー攻撃にどう立ち向かうのか、 業界の攻撃ダイナミクスを知ることが手掛かりに。

<center>
![JAFCO_TeamT5.png](https://uploads.teamt5.org/upload/original/JAFCO_TeamT5.png)
</center>


## 伊藤忠商事がグローバルに展開するセキュリティ対策とは
### JAFCO x TeamT5 共催ウェビナー
皆様の企業ではサイバー攻撃に対してどのような対処を行っておられますか？

極東アジア地域におけるサイバー空間上の脅威は近年急増しており、皆様の企業もその被害を受ける可能性があります。

2022年8月、アメリカの下院議長ナンシー・ペロシ氏の台湾訪問によって、台湾の公共機関・民間機関が多数のサイバー攻撃に見舞われました。しかしそのような脅威に対抗する強力なパートナーが存在します。台湾発のサイバーセキュリティスタートアップ企業：Team T5です。

今回はTeamT5のツールを、自社はもちろん、グループ会社や海外拠点のセキュリティ対策にも幅広く活用している伊藤忠商事の佐藤様にお越しいただきます。同社における活用事例をはじめ、今後の新たなセキュリティ対策についてもご紹介いたしますので是非ご参加ください。

#### 開催概要

- 日　時：2023年4月20日（木）11:00-11:50
- 会　場：オンライン開催（Zoomウェビナー）
- 参加費：無料
- 主　催：TeamT5、ジャフコ グループ株式会社
- 無料・お申込みはこちら：https://www.jafco-seminar.info/teamt5-000202304

 
 
 
 


![Terilogy_Worx_TeamT5.png](https://uploads.teamt5.org/upload/original/Terilogy_Worx_TeamT5.png)

## 台湾有事が真実味を帯びた2022年、アジアにおけるサイバー脅威はどう変わったか？～新たな環境に対応するためのインテリジェンスとは？～
### Terilogy Worx x TeamT5 共催ウェビナー
サイバー脅威と地政学的リスクには深い関係があります。そして、台湾を中心としたアジア地域における様々な緊張は高まるばかりです。

このような環境において、まさにその影響の只中にある台湾のサイバーセキュリティスペシャリスト集団であるTeamT5が、2022年にサイバー脅威がどのように変化したと見ているのか、さらには今後の対処とはどのようにあるべきと考えているか、皆様と共有します。日本と台湾は隣国というだけでなく地政学的な方向性も同じベクトルであり、本講座の内容は皆様の今後のセキュリティ対策立案に大切な観点を与えてくれるはずです。

#### 開催概要

- 日　時：2023年4月19日(水)16:00 – 17:10 （15:45より入室開始）
- 会　場：オンライン開催
- 参加費：無料
- 主催：株式会社テリロジーワークス
- 共催：TeamT5
- ウェビナー参加登録はこちら：https://www.twx-threatintel.com/threat-intelligence/highlight/20230403/webinar230419tt5/

4/19・4/20ウェビナー開催 【終了】

2022年8月に台湾社会の混乱を狙って中国が仕掛けたとみられる「認知戦」の概要を、台湾のセキュリティー企業「TEAMT5」が25日までにまとめた。米国のペロシ下院議長の訪台に合わせたもので、「中国人民解放軍が台湾侵攻に備え福建省の海岸に集結した」といった大量の偽情報をツイッターなどに拡散させていた。

[記事全文](https://nordot.app/1012271623715504128?c=39550187727945729)

【共同通信】台湾に大量の偽情報を拡散　中国「認知戦」で混乱狙い

The biggest information security conference in Japan, CODE BLUE 2022, will be held in hybrid style in Tokyo, both virtual and on-site, on October 27th and 28th. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to support, sponsor and participate in this Asia top international cybersecurity event.

This year, our cyber threat analysts & cyber security researchers will share their latest study on China’s Bots-Driven InfoOps and North Korean APT “CloudDragon” at this year’s conference.

See below for highlights of our events at CODE BLUE 2022.

##Speech: From Parroting to Echoing: The Evolution of China’s Bots-Driven InfoOps targeting Taiwan
Presented by : Silvia Yeh(Cyber Threat Analyst),  Che Chang(Cyber Threat Analyst)

Social media is no doubt a critical battlefield for threat actors to launch InfoOps, especially in a critical moment such as wartime or the election season. We have seen Bot-Driven Information Operations (InfoOps, aka influence campaign) have attempted to spread disinformation, incite protests in the physical world, and doxxing against journalists.
China's Bots-Driven InfoOps, despite operating on a massive scale, are often considered to have low impact and very little organic engagement. In this talk, we will share our observations on these persistent Bots-Driven InfoOps and dissect their harmful disinformation campaigns circulated in cyberspace.

In the past, most bots-driven operations simply parroted narratives of the Chinese propaganda machine, mechanically disseminating the same propaganda and disinformation artifacts made by Chinese state media. However, recently, we saw the newly created bots turn to post artifacts in a livelier manner. They utilized various tactics, including reposting screenshots of forum posts and disguised as members of “Milk Tea Alliance,” to create a false appearance that such content is being echoed across cyberspace.
We particularly focus on an ongoing China's bots-driven InfoOps targeting Taiwan, which we dub "Operation ChinaRoot." Starting in mid-2021, the bots have been disseminating manipulated information about Taiwan's local politics and Covid-19 measures. Our further investigation has also identified the linkage between Operation ChinaRoot and other Chinese state-linked networks such as DRAGONBRIDGE and Spamouflage.


##Speech: CloudDragon’s Credential Factory is Powering Up Its Espionage Activities Against All the Policymakers
Presented by : Zih-Cing Liao(Cyber Security Researcher), Yu-Tung Chang(Cyber Security Researcher)

Kimsuky is a North Korean APT possibly controlled by North Korea's Reconnaissance General Bureau. Based on reports from the Korea Internet & Security Agency (KISA) and other vendors, TeamT5 identified that Kimsuky's most active group, CloudDragon, built a workflow functioning as a "Credential Factory," collecting and exploiting these massive credentials.

The credential factory powers CloudDragon to start its espionage campaigns. CloudDragon's campaigns have aligned with DPRK's interests, targeting the organizations and key figures playing a role in the DPRK relationship. Our database suggested that CloudDragon has possibly infiltrated targets in South Korea, Japan, and the United States. Victims include think tanks, NGOs, media agencies, educational institutes, and many individuals.

CloudDragon's "Credential Factory" can be divided into three small cycles, "Daily Cycle," "Campaign Cycle," and "Post-exploit Cycle." The"Daily Cycle" can collect massive credentials and use the stolen credentials to accelerate its APT life cycle.

In the "Campaign Cycle," CloudDragon develops many new malware. While we responded to CloudDragon's incidents, we found that the actor still relied on BabyShark malware. CloudDragon once used BabyShark to deploy a new browser extension malware targeting victims' browsers. Moreover, CloudDragon is also developing a shellcode-based malware, Dust.

In the "Post-exploit Cycle," the actor relied on hacking tools rather than malicious backdoors. We also identified that the actor used remote desktop software to prevent detection.

In this presentation, we will go through some of the most significant operations conducted by CloudDragon, and more importantly, we will provide possible scenarios of future invasions for defense and detection.


##What is CODE BLUE?
CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE 2022 Official Website](https://codeblue.jp/2022/en/).

*Image courtesy of [CODE BLUE](https://codeblue.jp/2022/en/).

【TeamT5 x CODE BLUE 2022】Because Security Matters

日本最大級のセキュリティ国際会議「CODE BLUE 2022」が10月27日、28日の２日間に開催されます。
台湾を拠点とするTeamT5株式会社は、アジア圏域で最大級のサイバーセキュリティ国際会議に参加できる事は大変光栄です

当社のサイバーセキュウリティアナリストとサイバーセキュリティ分析者は、今年中国を主導のInfoOps と北朝鮮主導のAPT「CloudDragon」について最新の調査結果を発表します。

CODE BLUE 2022における当社イベントについて手短に紹介します。

##講演: オウム返しから反響へ：台湾を標的とした中国のボット駆動型情報操作の進化

特別ゲスト：Silvia Yeh - シルビア・イェ (Cyber Security Analyst), Che Chang - チェ・チャン (Cyber Security Analyst)

ソーシャルメディア (SNS）は、特に戦時中や選挙シーズンなどの重大な局面で、脅威者が情報操作を展開するための重要な戦場であることに疑いの余地はない。ボット駆動型情報操作（InfoOps、別名インフルエンス・キャンペーン）が、偽情報の拡散、物理的な世界での抗議活動の扇動、ジャーナリストのDoxing（晒す）などを試みているのを誰もが目にしてきた。

中国のボット駆動型情報操作は、大規模に活動しているにもかかわらず、インパクトが弱く、有機的な関与が非常に少ないと見られている。本講演では、こうした根強いボット駆動型情報操作に関するわれわれの見解を紹介し、サイバー空間で流通する有害な偽情報キャンペーンについて解剖する。
過去には、ほとんどのボット駆動型オペレーションは、中国のプロパガンダマシンの物語を単にオウム返しし、中国の国営メディアが作ったのと同じプロパガンダや偽情報の人工投稿を機械的に広めていた。しかし、最近、新しく作られたボットは、より自然な投稿をするようになっている。彼らは、フォーラムの投稿のスクリーンショットを再投稿したり、「ミルクティー同盟」のメンバーになりすましたりするなど、さまざまな手口を用いて、そのようなコンテンツがサイバー空間で反響しているかのように見せかけている。

私たちは特に、「ChinaRoot作戦」と名付けた、台湾を標的とした中国のボット駆動型情報操作に注目している。2021年半ばから、ボットは台湾の地方政治とCOVID–19対策について操作された情報を発信している。さらに調査を進めると、「ChinaRoot作戦」と、「DRAGONBRIDGE」や「Spamouflage」といった中国国家と連携した他のネットワークとの関連も確認された。

##講演: クラウドドラゴンの認証情報工場、政策担当者へのスパイ活動をより強化へ
特別ゲスト：Zih-Cing Liao - ズーチン・リャオo(Cyber Security Researcher) , Yu-Tung Chang - ユーツン・チャン(Cyber Security Researcher) 

Kimsukyは、北朝鮮系APTで北朝鮮の偵察総局が支配していると思われる。KISA（Korea Internet & Security Agency）や他のベンダーからの報告に基づき、TeamT5はKimsukyの最も活発なグループであるCloudDragonが「Credential Factory（認証情報工場）」として機能するワークフローを構築して大量のクレデンシャルを収集・悪用していることを確認した。

この「Credential Factory」は、CloudDragonがスパイ活動を開始するための動力源となっている。CloudDragonのキャンペーンはDPRKの利益に沿うもので、DPRKとの関係で役割を果たす組織や重要人物をターゲットにしている。私たちのデータベースは、CloudDragonが韓国、日本、米国のターゲットに潜入した可能性があることを示唆した。被害者は、シンクタンク、NGO、メディア機関、教育機関、そして多くの個人である。

CloudDragonの 「Credential Factory」は、「Daily Cycle」、「Campaign Cycle」、「Post-exploit Cycle」の3つの小さなサイクルに分けられる。「Daily Cycle」では、大量のクレデンシャルを収集し、盗んだクレデンシャルを使用してAPTのライフサイクルを加速させることができる。

「Campaign Cycle」では、CloudDragonは多くの新しいマルウェアを開発する。われわれはCloudDragonのインシデントに対応したが、このアクターは依然としてBabySharkマルウェアを利用していることが明らかになった。CloudDragonは、BabySharkを利用して、被害者のブラウザーを標的としたマルウェアを含んだ新しいブラウザー拡張機能を展開していたことがある。さらに、CloudDragonは、「Dust」というシェルコードベースのマルウェアも開発している。
Post-exploit Cycle」では、悪意のあるバックドアではなく、ハッキングツールに依存している。また、検知されないようにするために、リモートデスクトップソフトウェアを使用していることも確認している。

本発表では、CloudDragonが行った最も重要な作戦のいくつかを紹介し、さらに重要なこととして、防御と検知のために、今後の侵入の可能なシナリオを提示する。

##CODE BLUEとは？
CODE BLUE is Japan's largest international information security CODE BLUEは日本最大の国際情報セキュリティ会議です。CODE（技術）を使用し、BLUE（大洋）を超えて人々をつなげることで、インターネット世界をよりよくすることを目指します。毎年、世界最高レベルの専門家や研究者が一堂に会し、最新の調査結果を発表して最先端のトピックについて話し合います。情報セキュリティの課題を解決するために、すべての参加者が情報を交換して協力し合う場です。
詳細情報は [CODE BLUE 2022](https://codeblue.jp/2022/)の公式ウェブサイトをご覧ください。

*画像のソース: [CODE BLUE](https://codeblue.jp/2022/)



【TeamT5 x CODE BLUE 2022】セキュリティは常に重要です

>TeamT5 Expands its Cyber Threat Intelligence Solutions Securing Series A Funding
>
>TeamT5 Deepens Footprint in Japan Market, Establishing K.K.

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, has secured Series A funding as it looks to expand into the Japanese market. The round was led by [JAFCO](https://jafcoasia.com/), the Asia group company of the prevailing Japanese venture capital firm. Also participating were [ITOCHU](https://www.itochu.co.jp/cn/index.html), one of Japan’s largest multi-national corporations with many business units globally, as well as [MACNICA](https://www.macnica.com/global/web/), Japan’s predominant cybersecurity service provider. TeamT5 also established the K.K. subsidiary Japan office to strengthen local sales activities, provide better service and help support expansion of distribution.

According to the Information-Technology Promotion Agency (IPA) research of "Information Security 10 Major Threats 2022”, damage caused by ransomware and theft of sensitive information through target attacks are the top security concerns for Japan businesses.
The Series A funding will better position TeamT5 to address these kinds of cyberthreats in Japan by providing cyber threat intelligence reports and anti-ransomware solutions.

Tsai-Sung Ting (TT), TeamT5 founder & CEO, says, “TeamT5 has been providing solutions to Japanese clients for a long time, including large enterprises and banks. From this moment onward, we will not only be able to provide better service for existing clients, but we will also be able to gain new prospects in Japan. We look forward to working with Japanese investors and extending our reach into other industries and segments, as we continue to enhance our product competitiveness and recruit more local talents to ensure superior service.”

JAFCO remarks, “The cybersecurity market is projected to grow significantly in this digital era. JAFCO is very happy to know that TeamT5 provides best-in-class cybersecurity protection & defense solutions for clients, safeguarding and ensuring the integrity of critical digital assets. We hope more Japanese enterprises will recognize the importance of cybersecurity and mitigating risks.”

ITOCHU comments, “We are thrilled to work with Team T5, providing solutions invented by the world’s most experienced talents in the security industry. With this investment in Team T5, we expect that Team T5 will be able to accelerate their expansion efforts to bring their cutting-edge technologies to enterprises, service providers and government organizations across the region looking for greater security and peace of mind.”

MACNICA states, “TeamT5’s solutions are widely adopted by Japanese clients. We expect the TeamT5 brand to reach more enterprises and governments through our strengthened collaboration.”

##About TeamT5
Based in Taiwan, TeamT5 is a firm of over 10 years, consisting of world-class cyber threat analysts, engineers, and professionals. Leveraging geographic and cultural advantages, TeamT5 is sought after for its special expertise on cyber attackers and cyber espionage in the Asia Pacific region. Derived from in-house research in malware & Advanced Persistent Threat (APT) detection, TeamT5 provides cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial institutions, telecom operators, high-tech enterprises, electronic manufacturing service companies, and managed security service providers (MSSP). Passionate and dedicated, TeamT5 is committed to refining and enhancing its anti-ransomware and endpoint detection and response solutions to always ensure the utmost protection for its enterprises’ daily operations.


## Press Contact
TeamT5, Inc.
 
pr@teamt5.org

TeamT5 Expands its Cyber Threat Intelligence Solutions Securing Series A Funding

亞太地區資安威脅情資與端點資安解決方案提供商 TeamT5 杜浦數位安全，獲日本最大創投 JAFCO集富集團、日本最大跨國企業並在全球都有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA 共同投資。同時成立日本子公司，除了強化售後服務，更擴大深耕日本市場，也將持續優化端點偵測與回應解決方案，提升惡意軟體反制能力。

　　TeamT5 創辦人暨執行長蔡松廷(TT)表示，TeamT5 杜浦數位安全切入日本市場已久，第一個客戶就在日本，由衷感謝日本客戶的肯定。未來，不僅將擴大服務既有的大型銀行、政府機構等客戶，更會積極拓展至其他產業及部門，期待與日方投資人多方合作，強化在地商業模式，持續召募臺灣與日本人才，為各領域守護資安，使組織運作順暢不中斷。

　　JAFCO 創投指出，科技發展更凸顯資安在未來具高速成長潛力。JAFCO 看好 TeamT5 杜浦數位安全 技術及研發能力，為客戶提供的最佳資安防禦方案，也希望能讓更多日本企業了解資安的重要性。ITOCHU 表示，很高興與 TeamT5 杜浦數位安全 合作，提供全球最具經驗資安專業人才發明的解決方案；預期 TeamT5 杜浦數位安全 將加速擴張，將最先進的技術帶給渴望資訊安全的企業、服務提供商和政府組織。MACNICA 評論，TeamT5 杜浦數位安全 的產品深得日本客戶肯定與信賴，透過雙方結盟加強合作，將讓 TeamT5 杜浦數位安全 的品牌擴及更多的企業及政府部門。

　　TeamT5 杜浦數位安全 團隊專家具備超過10年以上對抗惡意程式與進階持續性滲透攻擊(APT)的經驗，基於亞太地區地緣和語言優勢，有效掌握無國界的駭客攻擊，提供最專業的威脅情資研究，達到「知己知彼，百戰百勝」之防禦效益。TeamT5 杜浦數位安全 從威脅情資出發，以端點偵測與回應解決方案，協助美日臺大型機構反制勒索軟體，有效保護商業資產與機密文件，成為客戶資安防護的最強後盾。

##投資者簡介
###[JAFCO 集富集團](https://jafcoasia.com/): 日本最大創投 
集富亞洲(JAFCO Asia)設立於1990年，為亞太地區之風險投資產業的領先品牌。母公司為日本最大的創投集團JAFCO(於東京證交所上市 TYO 8595)，目前總管理基金規模為US$6億元(迄今總累計管理規模為US$17億元)。JAFCO Asia 目前投資企業累計超過500家，其中已有115家成功公開發行。

###[ITOCHU 伊藤忠商事](https://www.itochu.co.jp/cn/index.html): 日本最大跨國企業 
伊藤忠商事創始於1858年，在日本及全球62個國家共有100個據點，並有300餘間關聯公司，為歷史悠久的綜合貿易公司。除了進出口及三角貿易外，也大幅展開對於國內外的事業投資，目前整個集團內共有超過10萬名來自世界各國的人才。2020財年以市值、股票價格及合併淨收入等三方面的表現，正式成為日本第一大綜合貿易公司。

###[MACNICA](https://www.macnica.com/global/web) :日本最大資安解决方案提供商
MACNICA 為日本創新技術解決方案的全球增值經銷商和服務提供商。解決方案領域涵蓋資安、人工智慧、工業物聯網、大數據、醫療保健、半導體等。其在日本及美國、中國、東南亞、印度、巴西、歐洲等市場經營相關業務。

##新聞稿聯絡窗口
TeamT5 杜浦數位安全 
 
pr@teamt5.org

日本三大巨頭共同投資台灣資安公司  TeamT5 杜浦數位安全獲青睞 將強化布局日本與亞太市場

アジア太平洋地域においてトップのサイバー脅威インテリジェンスと従来にない脅威ハンティングツールを提供するTeam T5, Inc.(本社：台湾、CEO：Sung-ting Tsai、以下TeamT5)は、日本市場における事業拡大に向けて、シリーズA資金調達を完了したことを発表しました。この資金調達は、JAFCO Asia (日本の有力なベンチャーキャピタルであるジャフコグループ株式会社のグループ)が主導し、世界に多くの事業部門を持つ日本最大の多国籍企業の1つである伊藤忠商事株式会社(以下：「伊藤忠商事」)、ならびに日本を代表するサイバーセキュリティサービスプロバイダーの株式会社マクニカ(以下：「マクニカ」が参加しました。TeamT5はまた、日本国内での営業活動の強化、より良いサービスの提供、当社製品の導入推進に向けて、日本法人を設立しました。

独立行政法人 情報処理推進機構（IPA）の調査「情報セキュリティ10大脅威2022」によると、ランサムウェアによる被害や標的型攻撃による機密情報の盗難が、日本企業にとってセキュリティ上の最大の懸念事項であるとされています。

今回の資金調達により、TeamT5は、サイバー脅威のインテリジェンスレポートやランサムウェア対策ソリューションを提供することで、日本におけるこれらのサイバー脅威への対応をさらに加速することができるようになります。

TeamT5の創立者およびCEOであるツァイ ソンティン(Tsai-Sung Ting)は、次のように述べています。
「TeamT5 は、大企業や大手銀行など、日本の顧客に対して長年にわたりソリューションを提供してきました。今後は、既存のお客様により良いサービスを提供するだけでなく、日本において新たな事業を展開して参ります。日本の投資家の皆様と協力し、様々な業界や事業形態にも適用範囲を拡大すると共に、製品競争力の強化、ならびにより優れたサービスの提供に向けた国内の人材を採用に引き続き取り組んでまいります」

JAFCO Asia（John Linマネージングディレクター）は、次のように述べています。
「デジタル時代において、サイバーセキュリティ市場は大きく成長することが予測されています。JAFCO Asiaは、TeamT5が業界最高クラスのサイバーセキュリティならびに防衛ソリューションを顧客に提供することで、重要なデジタル資産の保護と健全性の維持を実現していることを評価しています。より多くの日本企業がサイバーセキュリティとリスク軽減の重要性を認識することを願っています。」

伊藤忠商事は、次のように述べています。
「セキュリティ業界において世界で最も経験豊富な専門家によって開発されたソリューションを提供するTeam T5と協業できることを大変嬉しく思います。当社は、Team T5への出資によって、Team T5が、より優れたセキュリティと安心を求めている企業、サービスプロバイダー、政府機関に最先端のテクノロジーを提供し、事業拡大を加速できるものと期待しています。」

マクニカは、次のように述べています。
「TeamT5のソリューションは、日本の顧客に広く採用されています。今回の連携強化により、TeamT5ブランドがより多くの企業や政府機関に届くことを期待しています。」

##TeamT5について
台湾に拠点を置くTeamT5は、世界トップクラスのサイバー脅威アナリスト、エンジニア、専門家で構成された10年以上の歴史を持ち、アジア太平洋地域のサイバー攻撃者およびサイバースパイに関する特別な専門知識を持つ企業として注目を集めています。TeamT5は、マルウェアや高度標的型攻撃（APT）検知に関する社内調査に基づいたサイバー脅威インテリジェンスレポートとアンチランサムウェアソリューションを、政府機関、金融機関、通信事業者、ハイテク企業、電子機器製造サービス会社、マネージド・セキュリティ・サービス・プロバイダー（MSSP）などを含む、米国、日本、台湾の組織に提供しています。TeamT5は、情熱と献身をもって、ランサムウェア対策とエンドポイント検出・対応ソリューションの改良と強化に取り組み、企業の日常業務に常に最大限の保護を保証しています。

###【本件に関する問い合わせ先】
TeamT5広報事務局（神谷・水田）
 
Tel：03-5269-1038
 
e-mail: teamt5@jspin.co.jp

TeamT5、シリーズA資金調達を完了し、サイバー脅威インテリジェンスソリューションを拡大 日本法人で、国内事業を強化

日本 [Macnica](https://www.macnica.co.jp) (半導體、網路、網路安全和 AI/IoT 的整體服務解決方案供應商) 與 [TeamT5 杜浦數位安全](https://teamt5.org/)(網路威脅專業分析團隊)共同撰寫並出版了2021年在日本發生的針對型網路攻擊的調查報告[《針對型網路攻擊的現態與對策》第6版](https://www.macnica.co.jp/business/security/2022/report_02.html)。


去年，許多組織受到利用勒索軟體和供應鏈弱點的攻擊，這在新聞中也大為報導。 雖然此類事件浮出水面，但許多企業組織在很長一段時間內都沒有意識到這類攻擊行為，特別是未察覺 「透過有針對性的攻擊，竊取敏感資訊」之攻擊；然而在「[2022年資訊安全10大威脅](https://www.ipa.go.jp/security/vuln/10threats2022.html)」中， 「透過有針對性的攻擊，竊取敏感資訊」是企業組織面臨的第二大威脅。 這情況威脅到日本企業的競爭力來源，並削弱其國際產業競爭力。

在這種情況下，跨組織的戰略資訊共用和情報升級，點出每個攻擊族群的 TTPs、目標和意圖以及技能水準，可以有效應對這些攻擊。 此外，由於針對型網路攻擊在很大程度上取決於地緣政治風險和國家間緊張關係，因此，在當今動蕩的世界形勢下，日本 Macnica 與臺灣 TeamT5 合作進行分析和寫作具有重要意義。

為了提升人們的警覺意識，本報告旨在描述2021財務年度（2021年4月至2022年3月），從日本組織竊取機密資訊（個人資訊、政策相關資訊、製造數據等）之攻擊活動分析。 此外，還介紹了新的攻擊方法和威脅檢測，重點是使用高度隱身的遠端惡意軟體 （emotely controlled malware, RAT）事件。 在報告末尾，我們並列出了這些攻擊活動中威脅入侵指標 （indicator of compromise, IoC） ，以便您可以檢查自身企業組織是否有遭遇這類攻擊。


- 《針對型網路攻擊的現態與對策》第6版報告下載處(日文)
[https://www.macnica.co.jp/business/security/2022/report_02.html](https://www.macnica.co.jp/business/security/2022/report_02.html)
 
 

## 關於 TeamT5 杜浦數位安全
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。

團隊具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

官網: [https://teamt5.org/](https://teamt5.org/)
 
 
## 關於 Macnica
自 1972 年成立以來，Macnica 一直為最先進的半導體、電子設備、網路和資訊安全產品提供技術加值服務。 基於我們傳統優勢的全球尖端技術採購和技術規劃能力，Macnica 正在人工智慧/物聯網、自動駕駛和機器人等領域拓展新業務。 

Macnica 將尖端技術和團隊專長相結合，提供獨特的服務和解決方案，創造社會價值，為未來社會的發展做出貢獻。 公司總部位於日本橫濱，在全球24個國家設有80個辦事處，並在全球開展業務。 

官網: [https://www.macnica.co.jp](https://www.macnica.co.jp)

Macnica 和 TeamT5 發佈 FY2021鎖定日本的針對型網路攻擊趨勢報告

Macnica, Inc. (a total service and solution provider for semiconductors, networks, cybersecurity, and AI/IoT) and Team T5, Inc.(a threat intelligence provider for cyber espionage activities in the Asia-Pacific region) announced joint report "Reality of Targeted Attacks and Countermeasures Approach, 6th Edition," a report on targeted attacks that landed in Japan in FY2021.

Last year, many organizations were victims of ransomwares and attacks as attacker groups exploited weaknesses in the supply chain. These attacks were widely reported in the news. While such incidents have surfaced, many organizations have not been aware of the breach for a long period of time, and they weren’t aware that they’re under the threat of "theft of confidential information through targeted attacks", which is listed as the second threat for organizations in the "[10 Major Cybersecurity Threats in 2022](https://www.ipa.go.jp/security/vuln/10threats2022.html)". However, this threatens international industrial competitiveness of Japanese companies.

Under these circumstances, by strategically sharing information and sublimating to threat intelligence across organizations, the report highlights the TTPs, objectives, intentions, skill levels, etc. of each attacker group. It also shares effective countermeasures against these attacks. In addition, since targeted attacks (cyber espionage) rely heavily on geopolitical risks and tensions between countries, it is significant to analyze and write a report jointly with Macnica in Japan & TeamT5 in Taiwan under the current unstable world situation.

For the purpose of raising awareness, this report provides analysis of attack campaigns observed in FY2021 (April 2021 to March 2022) that seek to steal confidential information (personal information, policy-related information, manufacturing data, etc.) from Japanese organizations. In addition, focusing on cases using highly stealthy remotely controlled malware (RAT), we introduce new attack methods and threat detection. At the end of the report, we also include the indicator of compromise(IoC) used in the attack campaigns introduced in the report so that you can check your own organization.


- Download the report (in Japanese) 👉
https://www.macnica.co.jp/business/security/2022/report_02.html
 
 

## About Team T5, Inc.
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. We’re also frequently invited to share our insights in top cybersecurity conferences.

Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

Website: [https://teamt5.org/](https://www.macnica.co.jp)
 
 
## About Macnica
Macnica is a Global Value Added Distributor and Service Solution Provider of innovative technology solutions. Our core domains are AI, IIoT, Mobility, Cyber Security, Big Data, Healthcare, Biotech, Retail, Robotics, Semiconductors. 

Macnica operates globally in Japan (HQ), USA, China, South East Asia, India, Brazil, Europe.

Website: [https://www.macnica.co.jp](https://www.macnica.co.jp)

Macnica and TeamT5 Publish Joint Report on Trends in Targeted Attacks Targeting Japan in FY2021

半導体、ネットワーク、サイバーセキュリティ、AI/IoTにおけるトータルサービス・ソリューションプロバイダーの株式会社マクニカ（本社：神奈川県横浜市、代表取締役社長：原 一将、以下マクニカ）は、アジア太平洋地域において行われるサイバースパイ活動の脅威インテリジェンスを持つTeam T5, Inc.(本社：台湾、CEO：Sung-ting Tsai、以下TeamT5)と、2021年度に日本に着弾した標的型攻撃に関する調査レポート「標的型攻撃の実態と対策アプローチ　第6版」を共同著書し、公開いたします。

昨年度も多くの組織がランサムウェアやサプライチェーンの弱点を悪用した攻撃の被害に遭い、ニュースでも大きく取り上げられました。このようなインシデントが表面化する一方、「[情報セキュリティ10大脅威 2022](https://www.ipa.go.jp/security/vuln/10threats2022.html)」でも組織向け脅威第2位にあげられている「標的型攻撃による機密情報の窃取」＊については、長期間に渡って侵害に気づかない組織が多く、表面化するケースもあまり多くありません。しかし、これは日本企業の競争力の源泉を奪い国際産業競争力を低下させる脅威となります。

このような状況下で、組織を超えた戦略的な情報共有とインテリジェンスへの昇華により、各攻撃グループのTTPs、目的や意図、スキルレベルなどを浮き彫りにすることが、これら攻撃に対しての効果的な対策につながります。また、標的型攻撃（サイバーエスピオナージ）は地政学リスクや国家間の緊張関係に大きく依存するため、昨今の不安定な世界情勢下では、台湾のTeamT5と共同で分析・執筆することには大きな意味と意義があります。

本レポートでは、2021年度(2021年4月から2022年3月)に観測された、日本の組織から機密情報(個人情報、政策関連情報、製造データなど)を窃取しようとする攻撃キャンペーンに関する分析内容を、注意喚起を目的として記載しています。また、ステルス性の高い遠隔操作マルウェア(RAT)を用いた事案を中心に、新しい攻撃手法やその脅威の検出についてご紹介しています。レポートの最後には、自組織の確認を行えるよう、本文中で紹介した攻撃キャンペーンで使われたインディケータも掲載しています。

マクニカは今後も日本企業の産業競争力を徐々に蝕んでいく標的型攻撃に対して、粘り強い分析と啓発活動に取り組み、微力ながらも日本経済の発展に寄与できるよう努めてまいります。

■レポートダウンロード先
[https://www.macnica.co.jp/business/security/2022/report_02.html](https://www.macnica.co.jp/business/security/2022/report_02.html)
 
 
## Team T5, Inc.について
TeamT5は、世界有数のマルウェア分析チームであり、アジア太平洋圏におけるサイバースパイ活動に対するベストソリューションプロバイダーです。サイバー脅威の監視、分析、追跡を行いクライアントのシステムとネットワークを攻撃から守ることを支援しています。更に脅威インテリジェンス、分析レポート、APT対策ソリューション、脅威分析、インシデントレスポンスサービスを提供しています。メンバーは、数多くの世界的なセキュリティカンファレンスで研究成果を発表しています。詳細はWebサイト（[https://teamt5.org/](https://teamt5.org/)）をご覧ください。
 
 
## 株式会社マクニカについて
マクニカは、1972 年の設立以来、最先端の半導体、電子デバイス、ネットワーク、サイバーセキュリティ商品に技術的付加価値を加えて提供してきました。従来からの強みであるグローバルにおける最先端テクノロジーのソーシング力と技術企画力をベースに、AI/IoT、自動運転、ロボットなどの分野で新たなビジネスを展開しています。「Co.Tomorrowing」をスローガンに、最先端のテクノロジーとマクニカが持つインテリジェンスをつなぎ、ユニークなサービス＆ソリューションを提供する存在として、社会的価値を生み出し未来社会の発展へ貢献していきます。当社は、横浜に本社を構え、世界24ヶ国80拠点をベースにグローバルなビジネスを展開しています。詳細はWebサイト（[https://www.macnica.co.jp](https://www.macnica.co.jp)）をご覧ください。

マクニカとTeamT5社、2021年度の日本を狙う標的型攻撃の動向レポートを公開

全球資安盛會「亞洲黑帽安全大會」（Black Hat Asia, BHASIA）今年以線上與實體混合方式舉辦，自 2021 年 5 月 10 日至 13 日（新加坡時間 UTC+8），為期3天的精彩議程（Black Hat Briefing）、專業深度培訓（Training），以及最新開源駭客工具的展示（Black Hat Arsenal），由頂尖資訊安全專家們傳授最新、第一手的技術與研究發現。

TeamT5 威脅情資研究員們連續第2年登上 BHASIA，發表兩場最新研究，與世界各地的資安研究人員交流最新的資訊安全風險、研究與趨勢。

第一場演講「[To Loot or Not to Loot? That Is Not a Question When State-Nexus APT Targets Online Entertainment Industry](https://www.blackhat.com/asia-22/briefings/schedule/#to-loot-or-not-to-loot-that-is-not-a-question-when-state-nexus-apt-targets-online-entertainment-industry-26143)」由 TeamT5 威脅情資分析師 Che Chang 與首席威脅情資分析師 Charles Li 介紹近年進階持續性威脅 (Advanced Persistent Threat, APT) 轉向線上娛樂/賭博產業之趨勢，動機不僅是財務勒索、更帶有間諜活動成分。演講中將以逾20個案例，說明駭客族群APT10 (又名 menuPass), APT41 (又名 Winnti, Amoeba)及 APT27 (又名 GreedyTaotie)的攻擊行為。

第二場演講「[The Next Gen PlugX/ShadowPad? A Dive into the Emerging China-Nexus Modular Trojan, Pangolin8RAT](https://www.blackhat.com/asia-22/briefings/schedule/#the-next-gen-plugxshadowpad-a-dive-into-the-emerging-china-nexus-modular-trojan-pangolinrat-25950)」，則由我們的威脅情資分析師 Silivia Yeh 與研究員 Leon Chang，剖析一個自2021年初開始嶄露頭角的「天吳(Tianwu)」族群。該群與 APT41 的入侵手法（TTPs）有不少相似之處；其專用後門（Proto8RAT）是一個高度模組化、且能支持八種協定的木馬程式。
根據此特徵，我們將該族群命名為「天吳(Tianwu)」，一個記載於《山海經》中八首人面的怪獸。目前，我們已經觀察到不少天吳針對亞太地區的攻擊，受害產業包括遊戲軟體業、交通運輸及電信。本演講將會分享分析結果與相關族群未來可能的發展動向。

**關於黑帽大會（Black Hat）**
 
黑帽大會（Black Hat）每年聚集全球資訊安全專家、優秀研究人員於一堂，透過資安研究、開發與最新趨勢交流，鼓勵學術界、世界級研究人員與各領域決策及領導者間的合作、成長。黑帽簡報會（Black Hat Briefing）與培訓（Training）每年也都在美國、歐洲與亞洲舉行，匯集全球資安頂尖人員參與盛會。

![https://uploads.teamt5.org/upload/original/20220412_Black-Hat-Asia-%E5%AE%A3%E5%82%B3_-facebook.jpg](
https://uploads.teamt5.org/upload/original/20220412_Black-Hat-Asia-%E5%AE%A3%E5%82%B3_-facebook.jpg)

【Black Hat Asia】TeamT5 研究員將於亞洲黑帽安全大會發表深度分析

This year, Black Hat Asia is held online and in-person, May 10-13, 2022 in Singapore Time (UTC+8). Our analysts & researchers will give 2 speeches on recent notable APTs.

One talk “[To Loot or Not to Loot? That Is Not a Question When State-Nexus APT Targets Online Entertainment Industry](https://www.blackhat.com/asia-22/briefings/schedule/#to-loot-or-not-to-loot-that-is-not-a-question-when-state-nexus-apt-targets-online-entertainment-industry-26143)” is given by Che Chang (Cyber Threat Analyst) and
Charles Li (Chief Analyst). 

This talk will focus on APT's targeted attack against online entertainment companies which have solid cash flow and a massive amount of personal data. In the talk, we will dissect more than 20 targeted attack operations TeamT5 has tracked since 2018. The analysis shows technical links between these targeted attacks and the infamous Chinese APT, including APT10 (aka menuPass), APT41 (aka Winnti, Amoeba), and APT27 (aka GreedyTaotie). The presentation will cover these attacks' Tactic Technique and Procedures (TTPs) as we have seen those APT groups adopt different TTPs aimed at the online entertainment industry. We believe that these APT attacks are the preliminary work of the Chinese government. 

The other talk “[The Next Gen PlugX/ShadowPad? A Dive into the Emerging China-Nexus Modular Trojan, Pangolin8RAT](https://www.blackhat.com/asia-22/briefings/schedule/#the-next-gen-plugxshadowpad-a-dive-into-the-emerging-china-nexus-modular-trojan-pangolinrat-25950)” is given by Silvia Yeh (Threat Intelligence Analyst) and Leon Chang (Threat Intelligence Researcher). 

Since mid-2020, TeamT5 has detected a new modular trojan emerging in the APAC region which has the potential to be their successor. We name this trojan "Pangolin8RAT" because its PDB string contains "pangolin" and its RTTI contains "p8rat." 

Its early features supported 8 communication protocols, including TCP, HTTPS, UDP, DNS, ICMP, HTTPSIPV6, WEB, and SSH. Pangolin8RAT has only been associated with a Chinese APT group we track as "Tianwu." In this talk, they will also give a brief attack timeline of Pangolin8RAT/Tianwu from 2020 to 2021 as well as our outlook on the group's future development.

**About Black Hat Asia**
 
Black Hat is the world leading cybersecurity event, and remains the best and biggest event of its kind. It provides attendees with cutting-edge security research, development and trends, and has the ability to define tomorrow’s information security landscape. Black Hat Asia is an Black Hat extended event which is held in Singapore annually.

![https://uploads.teamt5.org/upload/original/20220412_Black-Hat-Asia-%E5%AE%A3%E5%82%B3_-facebook.jpg](
https://uploads.teamt5.org/upload/original/20220412_Black-Hat-Asia-%E5%AE%A3%E5%82%B3_-facebook.jpg)

【Black Hat Asia】TeamT5 Will Give Talks on Notable APTs

世界的な情報セキュリティイベント「ブラックハットアジア（Black Hat Asia）」（BHASIA）が、今年は2021年5月10日から13日（シンガポール時間 UTC+8）までオンラインとオンサイトの混合方式で開催されました。3日間の開催期間で素晴らしいブリーフィング（Black Hat Briefing）、専門的かつ詳細なトレーニング（Training）、最新のオープンソースハッキングツールの展示（Black Hat Arsenal）、トップクラスの情報セキュリティ専門家たちによる最新の技術や研究による発見の共有などが行われました。

TeamT5の脅威インテリジェンス研究員たちは2年連続でBHASIAに参加して2つの最新の研究結果を発表し、世界各地の情報セキュリティ研究員と最新の情報セキュリティリスク、研究、トレンドについて交流しました。

最初の発表、「[To Loot or Not to Loot? That Is Not a Question When State-Nexus APT Targets Online Entertainment Industry](https://www.blackhat.com/asia-22/briefings/schedule/#to-loot-or-not-to-loot-that-is-not-a-question-when-state-nexus-apt-targets-online-entertainment-industry-26143)」では、TeamT5の脅威インテリジェンスアナリストのChe Changと脅威インテリジェンスチーフアナリストのCharles Liが、オンラインエンターテイメント/ギャンブル産業を狙った近年のAPT（Advanced Persistent Threat, 高度で持続的な脅威）は、身代金の要求だけでなく、スパイ活動が動機となっているというトレンドを紹介しました。20以上の例をあげ、サイバー攻撃グループのAPT10（別名menuPass）、APT41（別名Winnti, Amoeba）、APT27（別名GreedyTaotie）の攻撃行動について説明しました。

2回目の発表、「[The Next Gen PlugX/ShadowPad? A Dive into the Emerging China-Nexus Modular Trojan, Pangolin8RAT](https://www.blackhat.com/asia-22/briefings/schedule/#the-next-gen-plugxshadowpad-a-dive-into-the-emerging-china-nexus-modular-trojan-pangolinrat-25950)」，では、当社の脅威インテリジェンスアナリストのSilivia Yehと研究員のLeon Changが、2021年初頭から徐々に現れ始めた「天呉（Tianwu）」グループの分析について発表しました。同グループとAPT41の侵入方法（TTPs）には多くの類似点があります。その特殊なバックドア（Proto8RAT）は、8つのプロトコルに対応するよう高度にモジュール化されたトロイの木馬です。

この特徴から、当社は同グループを『山海経』に登場する人の顔を八つもつ人面獣にちなんで、「天呉（Tianwu）」と名付けました。現在、当社は、アジア太平洋地域におけるゲームソフトウェア、交通、輸送、電気通信業界に対して「天呉」の攻撃が多発していることを確認しています。今回の発表では、分析結果および今後考えられる関連グループの進化と方向性を共有しました。

** ブラックハット（Black Hat）について**
 
ブラックハット（Black Hat）では、毎年世界の情報セキュリティ専門家、優秀な研究員が一堂に会します。情報セキュリティの研究開発や最新のトレンドについて交流することで、学界、世界レベルの研究員、各分野における意思決定、リーダー同士の協力、成長が促進されます。ブラックハットブリーフィング（Black Hat Briefing）とトレーニング（Training）は、世界トップクラスの情報セキュリティ担当者が参加するイベントで、毎年アメリカ、ヨーロッパ、アジアで開催されます。

![https://uploads.teamt5.org/upload/original/20220412_Black-Hat-Asia-%E5%AE%A3%E5%82%B3_-facebook.jpg](
https://uploads.teamt5.org/upload/original/20220412_Black-Hat-Asia-%E5%AE%A3%E5%82%B3_-facebook.jpg)

【Black Hat Asia】TeamT5の研究員がブラックハットアジア（Black Hat Asia）で詳細な分析を発表

Japan Security Analyst Conference 2022 (JSAC2022) held on Jan. 27-28 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis.

TeamT5's cybersecurity researcher Leon works with Japan analysts Yusuke Niwa(from ITOCHU Corporation) & Suguru Ishimaru(from Kaspersky Lab) on cyberattack analysis. They presented a joint speech on the topic of "LuoYu: Continuous Espionage Activities Targeting Japan with the new version of WinDealer in 2021". 

In the presentation, they shared case studies with examples of incidents related to Japan and provided an update of the LuoYu group, a deep analysis of WinDealer. Also they told Japanese companies that they need to be aware of these kinds of threats and take countermeasures against this campaign.

The slides of the speech can be downloaded on the official website. 

- English Version [Link](https://jsac.jpcert.or.jp/archive/2022/pdf/JSAC2022_7_leon-niwa-ishimaru_en.pdf?utm_source=website&utm_medium=website)
- Japanese Version [Link](https://jsac.jpcert.or.jp/archive/2022/pdf/JSAC2022_7_leon-niwa-ishimaru_jp.pdf?utm_source=website&utm_medium=website) 

![JSAC2022_pic.png](https://legacy-uploads.teamt5.org/JSAC_2022_pic_7ff0496220.png)
<center>The LuoYu Threat Group Overview</center>

## About JSAC2022

Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.

More information on [JSAC2022 event website](https://jsac.jpcert.or.jp/en/index.html).


*Image courtesy of [JSAC2022](https://jsac.jpcert.or.jp/en/index.html)

Japan Security Analyst Conference 2022

日本資安分析研討會 Japan Security Analyst Conference 2022 (JSAC2022) 於1月27-28日，採取實體與線上混和的方式舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件回應與分析的技術、知識。

TeamT5 研究員 Leon 與日本研究員 Yusuke Niwa (ITOCHU Corporation)、Suguru Ishimaru ( Kaspersky Lab)，於本次活動共同分析 LuoYu 在2021的網路攻擊行動，其使用新版的WinDealer 惡意軟體，鎖定日本公司設於中國的辦公室。

演講簡報現可於研討會官網下載，下載連結[請點此](https://jsac.jpcert.or.jp/archive/2022/pdf/JSAC2022_7_leon-niwa-ishimaru_en.pdf?utm_source=website&utm_medium=website) 

![JSAC2022_pic.png](https://legacy-uploads.teamt5.org/JSAC_2022_pic_7ff0496220.png)
<center>攻擊族群 LouYu 概觀 </center>


## 關於JSAC 2022

日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。

更多資訊請見 [JSAC2022 官網](https://jsac.jpcert.or.jp/en/index.html)


*首圖來源: [JSAC2022](https://jsac.jpcert.or.jp/en/index.html)

日本資安分析師研討會 JSAC2022

Japan Security Analyst Conference（JSAC）2022が、1月27日から28日にオンサイトおよびオンラインの混合方式で開催されました。JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）が主催する毎年恒例のイベントで、情報セキュリティアナリストに交流の機会を提供し、情報セキュリティインシデントへの対応、分析技術、知識などの共有が行われます。

今回のイベントで、TeamT5の研究員であるLeonは日本の研究員であるYusuke Niwa（ITOCHU Corporation）およびSuguru Ishimaru（Kaspersky Lab）と共同でLuoYuによる2021年のサイバー攻撃を分析しました。使用された新しいマルウェア「WinDealer」は、中国にある日本企業のオフィスをターゲットにしていました。

プレゼンテーションの内容がカンファレンスの公式ウェブサイトからダウンロードできるようになりました。ダウンロードはこちらをクリックしてください: [https://jsac.jpcert.or.jp/archive/2022/pdf/JSAC2022_7_leon-niwa-ishimaru_en.pdf](https://jsac.jpcert.or.jp/archive/2022/pdf/JSAC2022_7_leon-niwa-ishimaru_en.pdf)

![JSAC2022_pic.png](https://legacy-uploads.teamt5.org/JSAC_2022_pic_7ff0496220.png)
<center>攻撃グループLouYuの概要</center>


## JSAC 2022について

JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）は、サイバー攻撃によるインシデントは毎日発生しており、攻撃者の技術も変化し続けているとしています。絶え間なく変化するサイバー攻撃の技術や手法を分析して対応するため、エンジニアはスキルアップしなければなりません。しかし、日本ではエンジニア同士でインシデントの分析技術や知識を共有することがあまり行われません。情報セキュリティアナリストが一堂に会し、インシデントの対応方法に関する技術や専門性を共有することで、サイバー攻撃に対抗する個人および全体の力を強化できます。

Japan Security Analyst Conference（JSAC）は、この目標の達成を目指し、JPCERT/CCが一年に一度主催するサイバーセキュリティインシデントの分析および対応技術に関するカンファレンスです。今回のカンファレンスでは、現在および今後も変化し続けるサイバー攻撃に対応するため、日々セキュリティインシデントに対応しているエンジニアによる情報共有が促進されました。

詳細はJSAC2022の公式ウェブサイトをご参照ください:
[https://jsac.jpcert.or.jp/en/index.html](https://jsac.jpcert.or.jp/en/index.html)


*画像のソース: [JSAC2022](https://jsac.jpcert.or.jp/en/index.html)

Japan Security Analyst Conference（JSAC）2022

>発表日: 2022/2

TeamT5 情報セキュリティ インシデント対応チーム (TeamT5 CSIRT) は、主にお客様に情報セキュリティ インシデントの検出、通知、緊急対応サービスを提供し、その過程でお客様の IT および情報セキュリティ チームと緊密に連携し、お客様に情報を提供します。サイバー脅威に対処し、脅威の特定と防御を支援し、イベント中の検出と対応を実施し、イベント後の復旧サービスを強化するために必要な専門ツールと。

##連絡先
- email: teamt5_csirt@teamt5.org
- Public PGP key:

-----BEGIN PGP PUBLIC KEY BLOCK-----

```xsFNBGRwYlQBEADotdKNmMYwZm2WxP3jve6+o1PXKjZ9j6EG7SKe4Hqn1hgf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=1WUJ```
-----END PGP PUBLIC KEY BLOCK-----

TeamT5 CSIRT 正式設立

>Date: Feb., 2022
>Last Update: Aug., 2023

TeamT5 Computer Information Security Incident Response Team (TeamT5 CSIRT) mainly provides customers with information security incident detection, notification and emergency response services. During the process, it will closely cooperate with the customer's IT and information security teams, and provide customers with Information and professional tools needed to face cyber threats, assist in identifying and defending against threats, conduct detection and response during the event, and strengthen post-event recovery services. 

In August 2023, TeamT5 become the member of  FIRST (Forum of Incident Response and Security Team), the world's largest information security response organization.

The relevant descriptions are as follows:
## Operations Management
TeamT5 has passed the ISO/IEC 27001:2013 version of the information security management system specification standard, and continues to operate the information security management system to ensure the confidentiality, integrity and availability of related business assets, and provide customers with maintenance and operation of the MDR service platform. And network, computer room management and related support services.

##Service customer group
The service targets include TeamT5 insiders, as well as corporate organizations that use TeamT5's detection and response management services (managed detection & response, MDR), and the customer base covers the governments of Taiwan, Northeast Asia, and Southeast Asia , finance, mass production, technology and other industries.

## Organization Authorization
In Taiwan, TeamT5 set Taipei head office and Kaohsiung office to be responsible for Taiwan and Southeast Asia business. In Japan, TeamT5 set Tokyo office to be in charge of local business. Relevant customer case handling needs are reported to Taipei head office to provide clientr service after authorization.

##Cotact Info
- email: teamt5_csirt@teamt5.org
- Public PGP key:
-----BEGIN PGP PUBLIC KEY BLOCK-----

```xsFNBGRwYlQBEADotdKNmMYwZm2WxP3jve6+o1PXKjZ9j6EG7SKe4Hqn1hgf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=1WUJ```
-----END PGP PUBLIC KEY BLOCK-----


TeamT5  CSIRT Officialy Establish

>公告日期: 2022年2月
>更新日期: 2023年8月

杜浦數位安全電腦資安事件應變小組(TeamT5 CSIRT)主要提供客戶有關資安事件偵測、通報與應變處理服務，過程中會與客戶的IT及資安團隊進行密切配合，並於事前提供客戶面對網路威脅所需情訊及專業工具，協助辨識與防禦威脅，事中進行偵測與因應與事後復原強化等服務。

杜浦數位安全為台灣電腦網路危機處理暨協調中心(TWCERT/CC)成員，並於2023年8月成為國際最大資安事件應變組織 FIRST（Forum of Incident Response and Security Team）會員。

有關說明如次：

##營運管理
杜浦數位安全通過 ISO/IEC 27001:2013 版資訊安全管理系統規範標準，持續運作資訊安全管理制度，以確保相關業務資產之機密性、完整性及可用性，提供(1)網路威脅情資分析 (2)資安事件應變、調查與分析 (3)客戶 MDR 服務平台之維運。

##服務客群
服務對象包含 TeamT5 杜浦數位安全內部人員，以及採用 TeamT5 杜浦數位安全偵測與應變代管服務(managed detection & response, MDR)之企業組織，客群涵蓋了台灣地區及東北亞、東南亞地區政府、金融、傳產、科技等行業別。

##組織授權
TeamT5 杜浦數位安全於台灣地區有台北總公司及高雄辦公室負責台灣與東南亞業務，日本地區有東京辦公室負責當地業務，有關客戶案件處理需求均回報台北總公司經授權後，提供客戶服務。

##聯絡資訊
- email: teamt5_csirt@teamt5.org
- Public PGP key:

-----BEGIN PGP PUBLIC KEY BLOCK-----

```xsFNBGRwYlQBEADotdKNmMYwZm2WxP3jve6+o1PXKjZ9j6EG7SKe4Hqn1hgf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=1WUJ```
-----END PGP PUBLIC KEY BLOCK-----


杜浦數位安全電腦資安事件應變小組正式運作

TeamT5 於今年(2021)首次申請 ISO 27001 資訊安全管理系統認證。經過全體同仁數月的共同努力，在 9 月以零缺失通過驗證，並於12月4日由英國標準協會 BSI 台灣分公司洪詩嵐協理，頒授證書予 TeamT5 蔡松廷執行長。

TeamT5 一直以來都具備完善及嚴謹的資安管理系統與制度，此次透過國際標準之資安及隱私資訊管理制度，讓資安及隱私保護意識更深入企業文化中，展現 TeamT5 於資安防護的堅持，與守護客戶之決心。


![ISO 27001_photo.jpg](https://legacy-uploads.teamt5.org/ISO_27001_photo_a660399985.jpg)


英國標準協會 BSI 台灣分公司洪詩嵐協理(左一) 頒授證書予 TeamT5 蔡松廷執行長(右一)、Baleezo(右二)



TeamT5 獲 ISO/IEC 27001:2013 驗證，具備資安服務高標準

TeamT5 just received ISO/IEC 27001:2013 certification as we applied for it for the first time. After months of efforts from our colleagues, TeamT5 passed the verification with zero defects in September. On December 4th, senior manager Elaine Hong represented the British Standards Institution (BSI) - Taiwan branch, and awarded the certification to the CEO of TeamT5, TT Tsai.

TeamT5 has always been equipped with a comprehensive & rigorous cybersecurity management system. This time, through the international standard for information security and private data management system, the awareness of information security & privacy protection has been deepened in the corporate culture. It also demonstrates TeamT5’s  determination to protect our clients with high standards of cybersecurity.



![ISO 27001_photo.jpg](https://legacy-uploads.teamt5.org/ISO_27001_photo_a660399985.jpg)


Elaine Hong (at left) represented the British Standards Institution and awarded the certification to the CEO of TeamT5, TT Tsai (in the middle) & Baleezo (at right).



TeamT5 Receives ISO/IEC 27001:2013 Certification with Highest Information Security Protection Standard

TeamT5は、今年（2021年）初めてISO 27001情報セキュリティマネジメントシステム認証を申請しました。従業員一同の数か月にわたる努力により、9月にゼロディフェクトで試験に合格し、12月4日にBSI（英国規格協会）台湾支部の洪詩嵐協理より、TeamT5の蔡松廷執行長に証明書が授与されました。

TeamT5は常に完全かつ厳格な情報セキュリティマネジメントシステムおよび制度を備え、今回の国際基準の情報セキュリティおよびプライバシー情報マネジメントの制度により、情報セキュリティとプライバシー保護の意識をさらに深く企業文化に組み込み、TeamT5の情報セキュリティおよび顧客を守るという強い決意を示しています。



![ISO 27001_photo.jpg](https://legacy-uploads.teamt5.org/ISO_27001_photo_a660399985.jpg)


BSI（英国規格協会）台湾支部の洪詩嵐協理（左）、証明書を授与されるTeamT5の蔡松廷執行長（中央）、Baleezo（右）



TeamT5は ISO/IEC 27001：2013認証を取得し、高水準の情報セキュリティサービスを提供しています。

The biggest information security conference in Japan, CODE BLUE 2021, will be held in hybrid style in Tokyo, both virtual and on-site, on October 19th and 20th. During the COVID-19 pandemic, cybersecurity matters more than ever. As a Taiwan-based cybersecurity company dedicated to combating cyber threats, TeamT5 is proud to support, sponsor and participate in this top international cybersecurity event in Asia.
 
This year, we will be giving workshops on topics of cyber threat intelligence, threat hunting, and ransomware protection. Join us for the exclusive workshops at CODE BLUE 2021 and enjoy an active interchange of ideas with us! (*Note: TeamT5 workshops are all by registration.)
 
Moreover, our cyber threat analysts Che Chang and Silvia Yeh will again be presenting at Law & Policy track, sharing their latest study on Chinese InfoOps at this year’s virtual conference.
 
See below for highlights of our events at CODE BLUE 2021.

## Speech

- **Law & Policy | Clip Addiction: A Study of Video-Based Chinese InfoOps with Threat Intelligence**

China’s Information Operations (InfoOps) continue to proliferate in cyberspace. TeamT5 cyber threat analysts Che Chang and Silvia Yeh will present their research on China’s video-based InfoOps across social media platforms.

![infoops_twitter.png](https://legacy-uploads.teamt5.org/infoops_twitter_d624cf406f.png)

 

## TeamT5 Workshop

This year, TeamT5 and our partners, Macnica and Terilogy Worx Corporation, co-host a series of virtual workshops at CODE BLUE 2021. Our CEO Sung-ting Tsai (TT) and Cyber Threat Intelligence team will discuss topics on ransomware prevention and our research on APT attacks in Japan. Come join us!

### Workshop I: Strategy Overview of Ransomware Defense

Ransomware has become one of the top cyber security risks that could not be ignored by C-level executives. The threat actors are savvy and their attack techniques keep evolving. TeamT5 observes significant incidents keep happening and their impact is huge.

In this workshop, we will introduce what makes ransomware so difficult to defend, and as defenders, how to develop your defense plan. Through the real case studies dissecting ransomware attack techniques and procedures, we will discuss countermeasures for each attack phase and show you how to combat ransomware threats at the earliest stage.

- **Location**: via Microsoft Teams.

![ransom_twitter.png](https://legacy-uploads.teamt5.org/ransom_twitter_7bfbb0912e.png)

 

### Workshop II: APT Attacks in Japan

In this workshop, TeamT5 cyber threat researcher will cover the latest attack methods adopted by Chinese APT groups, and illustrate possible threats Japan may face.
 
Furthermore, we will show you how TeamT5’s threat intelligence platform, ThreatVision, can help you forecast threat risks and deploy cybersecurity defense in advance.
 
Our partner, Macnica, will also present recent threat research on Japan. This workshop will provide you with a full landscape of the threat intelligence trends in Japan and how you can avoid their attacks by effectively applying threat intelligence to your business.

- **Location**: via Microsoft Teams.

![apt_twitter.png](https://legacy-uploads.teamt5.org/apt_twitter_9fd752e842.png)


 

### What is CODE BLUE?

CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.
 
More information on CODE BLUE 2021 [Official Website](https://codeblue.jp/2021/en/).

 

*Image courtesy of [CODE BLUE](https://codeblue.jp/2021/en/).

[TeamT5 x CODE BLUE 2021] Because Security Matters

日本最大の情報セキュリティ会議、CODE BLUE 2021が、東京にて10月19日と20日、バーチャルとオンサイトのハイブリッド形式で開催されます。COVID-19パンデミックにおいて、サイバーセキュリティの重要性はかつてなく高まりました。サイバー脅威に対抗する台湾発のサイバーセキュリティ専門企業として、TeamT5はこのアジア最大のサイバーセキュリティイベントをスポンサーとして支援し、参加できることを誇りに思います。
 
今年、当社はサイバー脅威のインテリジェンス、脅威の検出、ランサムウェアに対する保護のトピックで、ワークショップを開催します。CODE BLUE 2021独自のワークショップにご参加いただき、活発な意見交換を行いましょう！（注意：TeamT5のワークショップにはすべて登録が必要です。）
 
さらに、今年度のバーチャルカンファレンスでは、当社のサイバー脅威アナリスト、Che ChangとSilvia Yehが法律とプライバシーのトラックで再び講演を行い、中国のInfoOpsに関する最新の調査成果を発表します。
 
CODE BLUE 2021における当社イベントについて手短に紹介します。

## 講演

- **法律とポリシー | 動画中毒：動画ベースの中国発InfoOpsに対する脅威インテリジェンスを活用した調査結果**

中国の情報操作（InfoOps）がサイバー世界で猛威を振るい続けています。TeamT5のサイバー脅威アナリスト、Che ChangとSilvia Yehが、中国がソーシャルメディアの各プラットフォームで仕掛けている、動画ベースのInfoOpsに関する調査を発表します。

![infoops_twitter.png](https://legacy-uploads.teamt5.org/infoops_twitter_d624cf406f.png)

 

## TeamT5 のワークショップ

今年度、TeamT5とパートナー企業、MacnicaとTerilogy Worx Corporationは、CODE BLUE 2021で一連のバーチャルワークショップを開催します。当社のCEO、Sung-ting Tsai（TT）とサイバー脅威インテリジェンスのチームが、ランサムウェア対策と日本でのAPT攻撃に関する当社の調査結果について話し合います。ぜひご参加ください！

### ワークショップI：ランサムウェア対策戦略の概要

このワークショップでは、ランサムウェアの対策を難しくしている理由と、対策を行う側として、防衛プランを策定する方法を紹介します。実例を元にランサムウェアの攻撃テクニックとその手口を解説し、攻撃の各段階での防御策と、可能な限り早期にランサムウェア攻撃に対抗する方法をお見せします。

このワークショップでは、ランサムウェアの対策を難しくしている理由と、対策を行う側として、防衛プランを策定する方法を紹介します。実例を元にランサムウェアの攻撃テクニックとその手口を解説し、攻撃の各段階での防御策と、可能な限り早期にランサムウェア攻撃に対抗する方法をお見せします。

- **開催場所**：Microsoft Teamsを使用したオンライン

![ransom_twitter.png](https://legacy-uploads.teamt5.org/ransom_twitter_7bfbb0912e.png)

 

### ワークショップII：日本におけるAPT攻撃

このワークショップでは、TeamT5のサイバー脅威研究者が中国のAPTグループが用いる最新の攻撃手法を明らかにし、日本が直面する可能性のある脅威をお見せします。
 
さらに、TeamT5の脅威インテリジェンスプラットフォーム、ThreatVisionを用いて、脅威のリスクを予測して事前にサイバーセキュリティ対策を導入しやすくする方法を示します。
 
当社のパートナー、Macnicaが、日本での脅威に関する最近の調査を発表します。このワークショップは日本での脅威インテリジェンス状況の全容を明らかにし、脅威インテリジェンスを業務へ効果的に組み込んで攻撃を回避する方法を紹介します。

- **開催場所**：Microsoft Teamsを使用したオンライン

![apt_twitter.png](https://legacy-uploads.teamt5.org/apt_twitter_9fd752e842.png)


 

### CODE BLUEとは？

CODE BLUE is Japan's largest international information security CODE BLUEは日本最大の国際情報セキュリティ会議です。CODE（技術）を使用し、BLUE（大洋）を超えて人々をつなげることで、インターネット世界をよりよくすることを目指します。毎年、世界最高レベルの専門家や研究者が一堂に会し、最新の調査結果を発表して最先端のトピックについて話し合います。情報セキュリティの課題を解決するために、すべての参加者が情報を交換して協力し合う場です。
 
詳細情報は [CODE BLUE 2021](https://codeblue.jp/2021/)の公式ウェブサイトをご覧ください。

 

*画像のソース: [CODE BLUE](https://codeblue.jp/2021/)

【TeamT5 x CODE BLUE 2021】セキュリティは常に重要です

TeamT5 found one content farm published a disinformation article accusing TeamT5 of conducting phishing attacks against the Japanese government and Japanese tech companies. The actor abused the mechanism of the content farm business for spreading baseless evidence to discredit TeamT5 and the Taiwanese government.

In this clarification, TeamT5 declares that the above-mentioned disinformation are by no means true. TeamT5 has never engaged in any cyber-attacks, and will not accept any commissions to conduct cyber-attacks.

This disinformation attack is in line with the tactics, techniques, and procedures (TTPs) of state-sponsored information operation that has been observed closely by us. The article is highly possible to be written by non-native Japanese speakers due to the multiple grammar mistakes and many Chinese characters. TeamT5 has shared all the above information with the law enforcement in both Taiwan and Japan. The further detail of this attack is now under investigation.

Since the start of TeamT5, we have been helping our clients and partners to defend against all kinds of cyberattacks. We do not and will never use our resources and products to conduct any cyberattacks. If you require further information, please contact <pr@teamt5.org>.

 

*Image courtesy of [Freepik](https://www.freepik.com/)

Clarification on Malicious Disinformation Targeting TeamT5

正值中秋連假之際，某特定內容農場開始散播關於 TeamT5 的謠言。該謠言以日文撰寫，其內容指稱TeamT5 對日本政府與各大日本企業進行釣魚攻擊並大量收集個人資訊云云。

TeamT5 在此嚴正聲明，前開網路謠言絶非事實，TeamT5 從未從事任何網路攻擊的行動，更不會接受任何客戶委託進行網路攻擊之行為。

TeamT5 追查後發現，該造謠者係利用內容農場商業模式讓該不實內容於中文和日文的內容農場偕同轉發。但該內容不僅偽造釣魚信件的截圖，其內更有大量日文文法錯誤與錯字，還有許多中文詞彙假冒在其中，種種跡象均顯示該謠言撰稿者係偽冒成日文母語人士撰寫日文新聞稿。

初步分析後，TeamT5 情資團隊認為這起謠言的手法符合我們過往研究的國家級駭客散播不實新聞的戰術、技術和流程（Tactics, Techniques, and Procedures, TTPs）。目前 TeamT5 已將相關分析與證據備份，並已通報請台日雙邊的調查單位協助偵查。

謹再次重申，TeamT5 自創立以來，協助所有的客戶與夥伴阻擋各類網路威脅。我們過去、現在以及未來都不會主動發起或接受委託從事任何網路攻擊活動。

> Contact: <PR@teamt5.org>

 

*圖片來源：[Freepik](https://www.freepik.com/)

TeamT5 杜浦數位安全針對假新聞攻擊之澄清

TeamT5（以下、当社）は、ある特定のコンテンツファームが、当社が日本政府及び日本国内のIT企業に対してフィッシング攻撃を行い、個人情報を大量に収集しているとの事実に反する偽情報を流布していることを発見いたしました。該当の偽情報は、コンテンツファーム・ビジネスの仕組みを熟知し、悪用する行為者によって、当社および台湾政府の名誉もしくは信用を毀損することを目的に配布されたものです。

本声明を通じて、当社は、該当記事によって流布された内容が事実無根のものであり、一切事実ではないことをお伝えいたします。当社はこれまでいかなるサイバー攻撃にも関与したことはなく、また、第三者からサイバー攻撃の依頼を請け負ったこともありません。

今回のディスインフォメーション攻撃は、当社がこれまで観測してきた国家主導の情報工作の戦術、技術、手順（TTPs）と合致するものです。この記事には複数の文法上の誤りや中国語（簡体字）の利用などが確認できることから、日本語を母語としない筆者によって記述された可能性が高く、日本人になりすまして投稿されたものと考えられます。当社は、事態の全容解明に向け、すべての情報を台湾及び日本の法執行機関に提供し、引き続き調査を進めております。

創業以来、当社は、あらゆる種類のサイバー攻撃からクライアントの皆様やパートナー各社様の安全確保に貢献し、セキュリティ対策強化の一助となるよう努めてまいりました。当社が、当社の製品及びリソースを用いてサイバー攻撃を実施、或いは請け負ったことはなく、今後もありません。

本件に関するご質問等につきましては次のメールアドレス（<pr@teamt5.org>）までお問い合わせくださいますようお願い申し上げます。

 

*Image courtesy of [Freepik](https://www.freepik.com/)

当社に関する偽情報の流布及び誹謗中傷への対応について

全球資安盛會「亞洲黑帽安全大會」（Black Hat Asia, BHASIA）今年以線上方式舉辦，自 2021 年 5 月 4 日至 7 日（新加坡時間 UTC+8），為期四天的精彩議程（Black Hat Briefing）、專業深入培訓（Training），以及最新開源駭客工具的展示（Black Hat Arsenal），由頂尖資訊安全專家們傳授最新、第一手的技術與研究發現。

TeamT5 威脅情資研究員們也登上今年的 BHASIA，發表兩場最新研究，與世界各地的資安研究人員交流最新的資訊安全風險、研究與趨勢。「[Mem2Img: Memory-Resident Malware Detection via Convolution Neural Network](https://www.blackhat.com/asia-21/briefings/schedule/#memimg-memory-resident-malware-detection-via-convolution-neural-network-22262)」由 TeamT5 技術長 Charles 與惡意程式研究員 Aragorn 介紹過去一年間發現的 APT 新攻擊手法，並發表他們基於 Mem2Img 框架的研究如何面對日新月異的惡意程式變種與變形，以及可能面臨的攻擊。

![Mem2Img.png](https://legacy-uploads.teamt5.org/Mem2_Img_7e094e8568.png)
_TeamT5 研究員發表基於 Mem2Img 框架如何分類記憶體中的惡意程式，並提出該框架可能面臨的攻擊。_

 

另一場演講「[“We Are About to Land”: How CloudDragon Turns a Nightmare Into Reality](https://www.blackhat.com/asia-21/briefings/schedule/index.html#we-are-about-to-land-how-clouddragon-turns-a-nightmare-into-reality-22252)」，則由我們的資深威脅情資分析師 Linda 與惡意程式研究員 DuckLL，獨家揭露 TeamT5 持續追蹤的北韓 APT 攻擊族群 CloudDragon 的攻擊行為與入侵的防禦偵測手法，包括該族群如何分群的介紹，以及三大亮點：加密貨幣產業的供應鏈攻擊（supply chain attack）、跨平台的惡意軟體攻擊、自動化更新的釣魚網頁內容。

![who_is_CloudDragon_1.png](https://legacy-uploads.teamt5.org/who_is_Cloud_Dragon_1_2f78c12676.png)
_TeamT5 威脅情資研究員向大家介紹 CloudDragon 為何分群以及如何分群_

![clouddragon_2.png](https://legacy-uploads.teamt5.org/clouddragon_2_e8856cbe0a.png)
_CloudDragon 利用包括韓國本土與世界性的網路服務提供商進行惡意攻擊_

 

## 關於黑帽大會（Black Hat）

黑帽大會（Black Hat）每年聚集全球資訊安全專家、優秀研究人員於一堂，透過資安研究、開發與最新趨勢交流，鼓勵學術界、世界級研究人員與各領域決策及領導者間的合作、成長。黑帽簡報會（Black Hat Briefing）與培訓（Training）每年也都在美國、歐洲與亞洲舉行，匯集全球資安頂尖人員參與盛會。

 

*圖片來源：[Black Hat](https://www.blackhat.com/asia-21/)

[BlackHat Asia] TeamT5 研究員登上亞洲黑帽安全大會

世界的な情報セキュリティイベント「ブラックハットアジア（Black Hat Asia）」（BHASIA）が、今年は2021年5月4日から7日（シンガポール時間 UTC+8）までオンラインで開催されました。4日間の開催期間で素晴らしいブリーフィング（Black Hat Briefing）、専門的かつ詳細なトレーニング（Training）、最新のオープンソースハッキングツールの展示（Black Hat Arsenal）、トップクラスの情報セキュリティ専門家たちによる最新の技術や研究による発見の共有などが行われました。

TeamT5の脅威インテリジェンス研究員たちも今年のBHASIAに参加して2つの最新の研究結果を発表し、世界各地の情報セキュリティ研究員と最新の情報セキュリティリスク、研究、トレンドについて交流しました。「[Mem2Img: Memory-Resident Malware Detection via Convolution Neural Network](https://www.blackhat.com/asia-21/briefings/schedule/#memimg-memory-resident-malware-detection-via-convolution-neural-network-22262)」では、TeamT5のCharles技術長とマルウェア研究員のAragornが過去1年間に発見したAPT攻撃の手法のほか、日々変化するマルウェアの亜種や変種、起こりうる攻撃への対応方法について、Mem2Imgのフレームワークに基づいた研究を発表しました。

![Mem2Img.png](https://legacy-uploads.teamt5.org/Mem2_Img_7e094e8568.png)
_TeamT5の研究員は、Mem2Imgのフレームワークに基づいたメモリ内のマルウェアの分類方法および同フレームワークに対する攻撃の可能性を紹介しました_

 

もう一つの発表、「[“We Are About to Land”: How CloudDragon Turns a Nightmare Into Reality](https://www.blackhat.com/asia-21/briefings/schedule/index.html#we-are-about-to-land-how-clouddragon-turns-a-nightmare-into-reality-22252)」では、当社のシニア脅威インテリジェンスアナリストであるLindaとマルウェア研究員のDuckLLが、TeamT5が独自に追跡し続けてきた北朝鮮のAPT攻撃グループ「CloudDragon」の攻撃行動、侵入防御、検出方法を明らかにしました。内容には、グループ化の方法および3つのハイライト「暗号通貨業界におけるサプライチェーン攻撃（supply chain attack）、クロスプラットフォームのマルウェア攻撃、自動的にアップデートされるフィッシングサイトのコンテンツ」も含まれました。

![who_is_CloudDragon_1.png](https://legacy-uploads.teamt5.org/who_is_Cloud_Dragon_1_2f78c12676.png)
_TeamT5の脅威インテリジェンス研究員によるCloudDragonをグループ化する理由と方法の紹介_

![clouddragon_2.png](https://legacy-uploads.teamt5.org/clouddragon_2_e8856cbe0a.png)
_CloudDragonは韓国および世界のインターネットサービスプロバイダを利用してマルウェア攻撃をしている_

 

## ブラックハット（Black Hat）について

ブラックハット（Black Hat）では、毎年世界の情報セキュリティ専門家、優秀な研究員が一堂に会します。情報セキュリティの研究開発や最新のトレンドについて交流することで、学界、世界レベルの研究員、各分野における意思決定、リーダー同士の協力、成長が促進されます。ブラックハットブリーフィング（Black Hat Briefing）とトレーニング（Training）は、世界トップクラスの情報セキュリティ担当者が参加するイベントで、毎年アメリカ、ヨーロッパ、アジアで開催されます。

 

*画像のソース: [Black Hat](https://www.blackhat.com/asia-21/)

【Black Hat Asia】TeamT5の研究員がブラックハットアジア（Black Hat Asia）に参加

Hold online for the first time due to the COVID-19 pandemic, on January 28, Japan Security Analyst Conference 2021 (JSAC2021), the annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis.

TeamT5's CTO Charles Li and other Japanese researchers from ITOCHU Corporation, Macnica Networks, and Kaspersky, presented a joint speech on the topic of [A41APT case - Analysis of the Stealth APT Campaign Threatening Japan](https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_202_niwa-yanagishita_en.pdf). In this session, they introduced the A41APT targeted attack campaign that has been confirmed since March 2019. The attacker's infrastructure and the relevance of this attacker group's attribution to specific APT groups were also discussed.

As one of the 11 presenters out of 22 candidates, our cyber threat analyst Shui Lee and malware researcher Leon Chang spoke on the third track of the conference, unveiling a new Chinese APT group LuoYu, which hasn't yet been grouped by the public.

 

![JSAC_LuoYu.png](https://legacy-uploads.teamt5.org/JSAC_Luo_Yu_12e0800310.png)
_Shui and Leon presented their in-depth analysis of ReverseWindow._

According to their speech "[LuoYu, the Eavesdropper Sneaking in Multiple Platforms](https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_301_shui-leon_en.pdf)", LuoYo's activity has been observed since 2014, targeting tech companies, media, educational institutions, and other industries in China, Hong Kong, Japan, South Korea, and Taiwan. This presentation focused on a detailed description on ReverseWindow. For more details, please read the full [JSAC2021 Report](https://blogs.jpcert.or.jp/en/2021/02/jsac2021report1.html) by JPCERT/CC.

 

## About JSAC2021

Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.

More information on [JSAC2021](https://jsac.jpcert.or.jp/en/index.html) event website.

 

*Image courtesy of [JSAC2021](https://jsac.jpcert.or.jp/index.html)

Japan Security Analyst Conference 2021

因應新冠肺炎疫情，2021年日本資安分析師研討會(Japan Security Analyst Conference 2021)首度以線上形式舉辦。此每年一度的研討會由日本電腦網路危機處理暨協調中心 (JPCERT/CC)主辦，旨在鼓勵每天處理安全事件的工程師分享資訊與知識，以應對當今和未來不斷演變的網路攻擊。

TeamT5 杜浦數位安全的技術長 Charles Li 與來自伊藤忠商事(ITOCHU Corporation)、Macnica Networks、卡巴斯基(Kaspersky)的日本分析師，發表了以[「 A41 APT網路攻擊案例: 分析暗中進行的APT活動正威脅日本(A41APT case - Analysis of the Stealth APT Campaign Threatening Japan) 」](https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_202_niwa-yanagishita_en.pdf)為題的共同研究。

本次演講中，共同研究團隊說明自2019年3月以來，A41APT 進行的有特定目標的攻擊行動已獲證實。演講中也討論了此群攻擊者使用的基礎設施和與其他駭客族群的的關聯性。

此外，TeamT5 杜浦數位安全威脅情資分析師 Shui Lee 與資安研究員 Leon Chang 也發表演講，揭露新出現的中國相關駭客族群「蠃魚 LuoYu」。

以[「進行多平台竊聽的駭客族群蠃魚 LuoYu (LuoYu, the Eavesdropper Sneaking in Multiple Platforms)」](https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_301_shui-leon_en.pdf)為題的演講中，TeamT5 團隊指出該駭客團體的活動是從2014年被注意到，其鎖定在中國、香港、南韓與台灣的科技公司、媒體、教育機構與其他產業，並提供了詳細的 ReverseWindow 攻擊手法說明。完整演講內容請見日本電腦網路危機處理暨協調中心針對[本次演講的報導](https://blogs.jpcert.or.jp/en/2021/02/jsac2021report1.html)。

## 關於JSAC 2021

日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。

更多資訊請見 [JSAC2021 官網](https://jsac.jpcert.or.jp/en/index.html)。

*首圖來源: [JSAC2021](https://jsac.jpcert.or.jp/en/index.html)

日本資安分析師研討會 JSAC2021

新型コロナウイルス感染症の影響で、2021年のJapan Security Analyst Conference（JSAC）は、初めてオンライン形式で開催されました。JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）が主催する一年に一度のカンファレンスです。現在および今後も変化し続けるサイバー攻撃に対応するため、日々セキュリティインシデントに対応しているエンジニアによる情報と知識の共有を目的としています。

TeamT5のCharles Li技術長と伊藤忠商事（ITOCHU Corporation）、Macnica Networks、カスペルスキー（Kaspersky）の日本人アナリストが、[「A41 APTサイバー攻撃のケース：日本を脅かすステルス性のAPT攻撃の分析（A41APT case - Analysis of the Stealth APT Campaign Threatening Japan）」](https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_202_niwa-yanagishita_en.pdf)に関する共同研究の成果を発表しました。

今回、共同研究チームは、2019年3月からA41 APTによる標的型攻撃が始まっている証拠をつかんでいることを発表しました。また、同グループの攻撃者が使用しているインフラや他のサイバー攻撃グループとの関連性も討論されました。

そのほか、TeamT5の脅威インテリジェンスアナリストのShui Leeと情報セキュリティ研究員のLeon Changも発表の中で、中国で新しく登場したサイバー攻撃グループ「LuoYu」の正体をあばきました。

以[「複数のプラットフォームで盗聴するサイバー攻撃グループLuoYu（LuoYu, the Eavesdropper Sneaking in Multiple Platforms）」](https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_301_shui-leon_en.pdf)という発表の中で、TeamT5チームは、2014年から同ハッカーグループによる中国、香港、韓国、台湾のテクノロジー企業、メディア、教育機関、その他の産業を狙った活動に気づいていたことを発表し、ReverseWindowの攻撃方法の詳細を説明しました。発表内容の詳細は、JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）の[記事](https://blogs.jpcert.or.jp/en/2021/02/jsac2021report1.html)。

## JSAC 2021について

JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）は、サイバー攻撃によるインシデントは毎日発生しており、攻撃者の技術も変化し続けているとしています。絶え間なく変化するサイバー攻撃の技術や手法を分析して対応するため、エンジニアはスキルアップしなければなりません。しかし、日本ではエンジニア同士でインシデントの分析技術や知識を共有することがあまり行われません。情報セキュリティアナリストが一堂に会し、インシデントの対応方法に関する技術や専門性を共有することで、サイバー攻撃に対抗する個人および全体の力を強化できます。

Japan Security Analyst Conference（JSAC）は、この目標の達成を目指し、JPCERT/CCが一年に一度主催するサイバーセキュリティインシデントの分析および対応技術に関するカンファレンスです。今回のカンファレンスでは、現在および今後も変化し続けるサイバー攻撃に対応するため、日々セキュリティインシデントに対応しているエンジニアによる情報共有が促進されました。

詳細はJSAC2021の公式ウェブサイトをご参照ください: https://jsac.jpcert.or.jp/en/index.html

**画像のソース: [JSAC2021](https://jsac.jpcert.or.jp/en/index.html)

Japan Security Analyst Conference（JSAC）2021

今年のCODE BLUEは10月29日、30日の両日、COVID-19の影響によりオンラインで開催されます。Team T5は、日本でトップクラスのこのセキュリティカンファレンスにスポンサーとして参加できることを非常にうれしく思います。

私たちはこのバーチャルイベントに参加し、また、我々のサイバー脅威分析官やマルウェア分析官がCODE BLUE 2020のスピーカーとして登壇できることを誇りに感じております。 

ここで、CODE BLUE 2020で私たちが予定しているイベントについてご紹介しましょう。

## スピーチ

- **法とポリシー：「脅威インテリジェンスによる中国の情報操作の分析」**

私たちのサイバー脅威分析官であるチェ・チャンとシルビア・イェが、中国のソーシャルメディアプラットフォームにおける情報操作についてご説明します。

![twitter_talk1](https://legacy-uploads.teamt5.org/twitter_talk1_0dcc012fee.png)

 

- **サイバー犯罪：「Operation I am Tom：企業ネットワークにおいてAPTアクターがその内部で移動する方法」**

Team T5のCTOであるチャールズ・リーとマルウェア分析官のアラゴルン・ツェンから、企業ネットワークにおけるラテラルムーブメントの手法とセキュリティモニタリングシステムのバイパス手法についてご説明します。

![twitter_talk2](https://legacy-uploads.teamt5.org/twitter_talk2_96b51874a6.png)

 
 
- **オープントーク：「サイバー冷戦と緊張 ― クリティカルインフラストラクチャは攻撃されている」**

Team T5のCEOであるSung-ting Tsai(TT)が、私たちが実際に台湾で経験したセキュリティインシデントから学んだ経験から、とくにクリティカルインフラストラクチャを目標にした攻撃に関してお話しします。

![twitter_open-talk](https://legacy-uploads.teamt5.org/twitter_open-talk_855b5d4b4b.png)

 

### ワークショップ：APTマルウェア分析入門

TeamT5のLab Engine & Global Supportチームとパートナーのテリロジーワークスによる、ワークショップです。脅威ハンティングツールである「ThreatSonar」を用いたマルウェアのリバースエンジニアリングのための基本テクニックを、日英両言語で説明します。

![twitter_worksop](https://legacy-uploads.teamt5.org/twitter_worksop_fb1cf3480a.png)

- **スピーカー**
 - TeamT5 Lab Engine & Global Support
 - 株式会社テリロジーワークス　ディレクター　ビジネス開発担当 松浦　洋一

- **要約**

このワークショップではマルウェアのリバースエンジニアリングに必要な基礎テクニックとＯＳＩＮＴを用いた分析方法について説明します。今回はLinuxおよびWindows環境の2つの最も危険度の高いマルウェア「BigPooh(LODEINFO)」と「LNCookie(TSCookie Linux version)」に注目して分析を行いますので、APTマルウェアの解析に必要な多くの実践的なコンセプトを学ぶことができます。また、分析と脅威ハンティングに最適な弊社ツール「ThreatSonar」を用いた手法についてもお話しします。

 

- **開催はCODE BLUE [EventHub](https://client.eventhub.jp/ticket/tZ8hp0-Qk)が提供するGoogleMeetで行います。**

![workshop_jp instruction](https://legacy-uploads.teamt5.org/workshop_jp_instruction_653442301b.png)

 

### CODE BLUEとは？

CODE BLUEは日本で最大級の情報セキュリティカンファレンスであり、CODE(技術)を通じて人々を結び、BLUE(海原)を超えて集うことにより、より良いインターネット世界に貢献することを目的としています。毎年世界中からトップクラスのスペシャリストやリサーチャーが最新の発見や最先端の話題を持ち寄って集まっています。ここはすべての参加者にとって、様々なセキュリティ問題に関して情報交換し、協力しながら対応、解決していくための場なのです。

さらに詳しい情報はCODE BLUE 2020オフィシャルサイトへどうぞ。

https://codeblue.jp/2020/en/

 

*Image courtesy of CODE BLUE from https://codeblue.jp/2020/en/

TeamT5 は“CODE BLUE 2020”オンラインイベントに登壇します

CODE BLUE 2020 is held online for two days on October 29th and 30th due to the COVID-19 pandemic. And TeamT5 is thrilled to be sponsoring and participating in this top-class information security conference in Japan.
 
We are very honored to attend this virtual event this year, and our cyber threat analysts and malware researchers are going to talk at CODE BLUE 2020. We also organize a workshop together with our partner, Terilogy Worx Corporation. Join us and don't miss out on this fantastic event!

Here is an overview of our speech and workshop.

## Speech

- **Law & Policy | Dissecting China’s Information Operations with Threat Intelligence**

Our cyberthreat analysts Che Chang and Silvia Yeh will share their findings on China’s Information Operations on social media platforms.

![twitter_talk1](https://legacy-uploads.teamt5.org/twitter_talk1_0dcc012fee.png)

 

- **CyberCrime | Operation I am Tom: How APT Actors Move Laterally in Corporate Networks**

Our CTO Charles Li and malware researcher Aragorn Tseng will present lateral movement methods to penetrate corporate network environments and techniques to bypass security monitoring systems.

![twitter_talk2](https://legacy-uploads.teamt5.org/twitter_talk2_96b51874a6.png)

 
 
- **Open Talk | Cyber Cold War and Tensions – The Critical Infrastructures Are Under Attack**

Our CEO, Sung-ting Tsai (TT), will share the experience we have learned from the security incidents in Taiwan, especially for the attacks targeting critical infrastructures.

![twitter_open-talk](https://legacy-uploads.teamt5.org/twitter_open-talk_855b5d4b4b.png)

 

### Workshop: APT Malware Analysis 101

TeamT5 and our partner, Terilogy Worx Corporation, co-host a virtual workshop on CODE BLUE 2020. Our Lab Engine and Global Support team will demonstrate basic techniques of reverse-engineering malware with our threat hunting tool - ThreatSonar. This workshop is available in English and Japanese (consecutive interpretation).

![twitter_worksop](https://legacy-uploads.teamt5.org/twitter_worksop_fb1cf3480a.png)

- **Speakers**
 - TeamT5 Lab Engine & Global Support
 - Terilogy Worx Corporation, Director, Business development, Yoichi Matsuura

- **Abstract**

This workshop will teach you about the basic technique of reverse-engineering malware, and how to analyze it according to OSINT. We will focus on two of the most dangerous malware this year: BigPooh (LODEINFO) and LNCookie (TSCookie Linux version) based on both Linux and Windows OS. You will learn a lot of practical concepts when analyzing APT malware. Furthermore, we will also show you how to proceed with analysis and threat hunting by using our simple/light-weight tool - ThreatSonar.

- **Location**: via Google Meet. Registration form on CODE BLUE [EventHub](https://client.eventhub.jp/ticket/tZ8hp0-Qk).

![register2](https://legacy-uploads.teamt5.org/register2_ef67e87cf1.png)
_Registration Guide for TeamT5 Workshop_

 

### What’s CODE BLUE?

CODE BLUE is Japan’s largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world’s top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on CODE BLUE 2020 [Official Website](https://codeblue.jp/2020/en/).

 

*Image courtesy of CODE BLUE from https://codeblue.jp/2020/en/

TeamT5 Exhibits at "CODE BLUE 2020" Virtual Event

全球知名的資安威脅情資平台業者 Anomali，與我國最具潛力的資安新創業者 TeamT5 杜浦數位安全於日前結盟。TeamT5 在亞太區 APT 攻擊領域的洞察研析能力深受各方肯定，未來 Anomali 威脅情資平台上將收錄 TeamT5 的情資，使全球的 Anomali 用戶能掌握更全面且獨到的威脅資訊。

此次的合作對資安界及雙方的用戶而言都深具意義。Anomali 台灣總代理衡崴科技（Apertex）總經理林大森表示，Anomali 身為情資平台的領導者一直致力於收錄更廣泛、更多元的資安威脅情資，台灣則因地緣政治因素經常能率先掌握大陸及北韓的各種新資安攻擊樣態，而 Anomali 引進 TeamT5 的專業情資，將有助於全球的 Anomali 用戶對亞太區的 APT 攻擊及早因應、提前佈署。

TeamT5 成為 Anomali 在亞太區 APT 情資合作的首要夥伴具有雙重意涵，TeamT5 執行長蔡松廷進一步說明，Anomali 與 TeamT5 的合作讓用戶擁有更高的威脅能見度，同時 TeamT5 品牌也因此在全球資安情資需求者、需求市場中提高了知名度。

展望後續，美、中正進入全層面、全維度的競賽，除軍事、貿易、科技外亦在資通訊活動上較量，即資訊冷戰，無人能置身事外。此次 Anomali 與 TeamT5 的結盟也意味著美、台聯防互補的成形，期合作的綜效能為廣大企業在積極完備資安上更盡心力。

TeamT5 聯手 Anomali  台美資安合縱聯防

先日、世界的に有名な情報セキュリティ・脅威インテリジェンスのプラットフォーム業者「Anomali」と、我が国で最も潜在力を秘めた情報セキュリティのベンチャー企業「TeamT5」が提携しました。アジア太平洋地域におけるTeamT5のAPT攻撃分野に関する洞察、研究、分析能力は各方面から評価されています。今後、Anomaliの脅威インテリジェンスプラットフォームにTeamT5の情報も掲載され、世界のAnomali ユーザーに、より全面的かつ独自の脅威インテリジェンスが提供されます。

今回の提携は情報セキュリティ界および双方のユーザーにとって大きな意義があります。Anomaliの台湾総代理店であるApertex（衡崴科技）の林大森総経理は以下のように述べています。Anomaliは情報プラットフォームのリーダーとして、より広範囲かつ多様な情報セキュリティ・脅威インテリジェンスの収集に力を注いでおり、台湾は地政学的な要因から中国や北朝鮮など、さまざまな新しい情報セキュリティの攻撃パターンを一早く把握することができます。Anomaliが、TeamT5の専門的な情報を取り入れることで、世界中のAnomaliユーザーはアジア太平洋地域におけるAPT攻撃の対策および素早い対応が可能になります。

アジア太平洋地域のAPTに関する情報において、TeamT5がAnomaliの主要パートナーになることには、2つの意義があります。TeamT5の蔡松廷執行長は、AnomaliとTeamT5の提携により、ユーザーにとって脅威の可視性が高まるほか、TeamT5ブランドも世界の情報セキュリティを必要とする市場で認知度が高まると述べています。

今後、アメリカと中国は、さらに全面的かつ全方向の競争に突入すると考えられています。軍事、貿易、テクノロジーのほか情報通信の競争が起こり、誰もが情報戦（冷戦）に巻き込まれることになります。今回のAnomaliとTeamT5の提携は、アメリカと台湾が互いに補完しながら防衛することを意味しています。提携の相乗効果により、さらに多くの大手企業が積極的に情報セキュリティの完備に力を注ぐことを期待しています。

TeamT5とAnomaliが提携 台湾とアメリカが共同で情報セキュリティ対策

We were glad to announce that TeamT5 was again accepted at Black Hat USA. And this time, our vulnerability research team, D39, presented their latest exploit research on Samsung S10 secure bootloader at the Black Hat Briefings. We were very honored to share our research findings with researchers and security experts all over the world in this annual flagship conference.

![BHUSA_cover](https://legacy-uploads.teamt5.org/BHUSA_cover_48fcf0b266.jpg)
_TeamT5's vulnerability researcher presented on Black Hat USA 2020._

## About D39's Vulnerability Research Finding

D39 has been focusing on vulnerability research and has identified several critical security flaws. We have found several vulnerabilities in Samsung Secure boot, which can break through Samsung Knox protections. In Black Hat USA 2020, we elaborated how did we discover and exploit the vulnerabilities in detail, demonstrated the exploit on a Samsung Galaxy S10 smartphone, and had a discussion on the possible impact of these vulnerabilities.

![Disclosure timeline](https://legacy-uploads.teamt5.org/Disclosure_timeline_422975e76a.jpg)
_Timeline of the vulnerability disclosure, patch release and assignment of SVE IDs._

## About Black Hat
Black Hat is the world’s leading information security event, and remains the best and biggest event of its kind. It provides attendees with cutting-edge security research, development and trends, and has the ability to define tomorrow’s information security landscape. Black Hat USA 2020 went fully virtual this year, held over the same dates from 1 to 6 August, in light of the coronavirus pandemic.

*Image courtesy of Black Hat from https://www.blackhat.com/us-20/

Black Hat’s Talk: D39 Shares Their Research on Breaking Samsung Secure Boot at Black Hat USA 2020

TeamT5はBlack Hat USAへ再度招かれたことを発表させていただきます。今回、当社の脆弱性調査チームであるD39が、Black HatのブリーフィングでSamsung S10セキュアブートローダーで起こった侵害に関する最新の調査結果を発表しました。当社はこのメジャーな年次カンファレンスで、世界中の研究者やセキュリティ専門家へ調査結果を発表できることを光栄に感じています。

![BHUSA_cover](https://legacy-uploads.teamt5.org/BHUSA_cover_48fcf0b266.jpg)
_TeamT5の脆弱性専門家がBlack Hat USA 2020で調査結果を発表しました。_

## D39の脆弱性調査結果について

D39は脆弱性の調査に焦点を当てており、数種類の深刻なセキュリティの脆弱性を見つけています。当社はSamsungセキュアブートで複数の脆弱性を発見し、Samsung Knoxの保護を突破できることが判明しました。Black Hat USA 2020では、脆弱性を見つけた方法と侵害方法を詳細に解説し、Samsung Galaxy S10スマートフォンで侵害を実演し、こうした脆弱性が与える影響について話し合いました。

![Disclosure timeline](https://legacy-uploads.teamt5.org/Disclosure_timeline_422975e76a.jpg)
_Timeline of the vulnerability disclosure, patch release and assignment of SVE IDs._

## Black Hatについて
Black Hatは世界的な情報セキュリティイベントであり、同種では最高レベルかつ最大規模のイベントです。セキュリティで最先端の調査、開発、状況を参加者に伝えるため、将来の情報セキュリティ環境を整えることが可能です。COVID-19のパンデミックを受け、Black Hat USA 2020は今年度すべてバーチャルにて同じ8月1日～6日に開催されました。

*画像のソース: Black Hat, from https://www.blackhat.com/us-20/

Black Hatでの講演：D39がBlack Hat USA 2020にて、Samsungのセキュアブートへの侵害に関する調査結果を披露します。

TeamT5 and Macnica Networks have published our joint research on APT attacks targeting Japan over the past year. In this collaborative research, we provide valuable insight into four advanced persistent threat (APT) groups and actors. The full report will first be available in Japanese and can be accessed at Macnica Networks' website.
 
The APT groups' highlighted in this joint project were believed to have been launching cyber espionage campaigns elsewhere in the world. To enhance APT defense strategies, we take a closer look at the four APT groups, including DarkHotel, Huapi (BlackTech), Nian (Tick), and one unclassified backdoor LODEINFO. These APT groups have been threatening crucial sectors in Japan, such as government, military and defense, manufacturing, telecommunication, education, media, and etc.

![](https://legacy-uploads.teamt5.org/APT_Attack_Timeline_2019_2da7de1832.png)
_The attack timeline of the APT groups' campaigns in Japan in 2019._


## About Macnica Networks
Macnica Networks is one of the largest system integrators (SI) in Japan. As a leading network distributor, it provides a wide range of advanced network products and information technology to government offices, educational institutions, and general companies.

To access the full report, please visit: [https://www.macnica.net/mpressioncss/feature_06.html/](https://www.macnica.net/mpressioncss/feature_06.html/ "https://www.macnica.net/mpressioncss/feature_06.html/")

TeamT5 and Macnica Networks Release Joint Project on 2019's APT Attacks in Japan

TeamT5とMacnica Networksは、過去1年間に日本を標的にしたAPT攻撃に関する共同調査結果を発表しました。この共同研究では、4つの持続的標的型攻撃（APT）の集団と犯罪者について重要な見識を提供します。この報告の完全版はまず日本で発表され、Macnica Networksのウェブサイトから入手できます。
 
この共同プロジェクトで焦点となったAPTグループは、世界中でサイバースパイ活動を行っていると見られています。APT防御戦略を強化するため、当社はDarkHotel、Huapi (BlakTech)、Nian (Tick)、未分類のバックドアLODEINFOの、4つのAPT集団に注目しました。こうしたAPT集団は日本で政府、防衛と軍需、製造、通信業界、教育、メディアなど、重要な分野に脅威を与えています。


![](https://legacy-uploads.teamt5.org/APT_Attack_Timeline_2019_2da7de1832.png)
_2019年に日本で起こったAPT集団の攻撃タイムライン。_


## Macnica Networksについて
Macnica Networksは日本最大級のシステムインテグレーター（SI）です。大手ネットワーク業者として、同社は政府機構、学術機関、民間企業へ高度なネットワーク製品と情報技術を幅広く提供しています。

完全なレポートはこちらから入手できます：
[https://www.macnica.net/mpressioncss/feature_06.html/](https://www.macnica.net/mpressioncss/feature_06.html/ "https://www.macnica.net/mpressioncss/feature_06.html/")

TeamT5とMacnica Networksが2019年に日本で起こったAPT攻撃に関する共同プロジェクトを発表

TeamT5's ThreatVision APT identification engine is now integrating with PolySwarm malware analysis platform to help power the growing crowdsourced malware analysis marketplace.

PolySwarm is a crowdsourced malware analysis platform specialized in new and emergent threats. It is powered by a network of research-driven engines, like TeamT5, which are highly specialized and focused on detecting the latest malware. Unlike in other multiscanners, engines in PolySwarm are incentivized to respond just when confident, and are compensated based on performance, improving signal-to-noise ratio and reducing false positives. Multiscanning, threat scoring and hunting in a single platform give analysts a novel tool to detect, analyze and respond to threats.

TeamT5's alliance with PolySwarm will be beneficial to our specialized research in APT intelligence in Asia-Pacific. And we as a team will definitely bring the experience of our clients to the next level.

With TeamT5's solid technical background and frontline expertise, we provides more in-depth information about the malware, such as threat level, adversary and linkage discovery information, to help our clients dealing with the APT attacks they are facing from all over the world.

TeamT5's ThreatVision Cyber Threat Intelligence Platform Joins PolySwarm Malware Analysis Marketplace

TeamT5のThreatVision APT識別エンジンはPolySwarmのマルウェア分析プラットフォームへ統合され、発展中のクラウドソーシングされたマルウェア分析マーケットプレイスに参加しました。

PolySwarmは、新興の脅威を専門に扱う、クラウドソーシング型のマルウェア分析プラットフォームです。TeamT5のように、高度に専門化され最新のマルウェア検出に焦点を当てる、調査主導型エンジンのネットワークで構成されています。他のマルチスキャナーとは異なり、PolySwarmのエンジンは確信を得た場合にのみ対応するようインセンティブが与えられています。成果に応じて報酬が与えられるため、重要な情報を抽出しやすくして誤検出を減らせます。マルチスキャン、脅威のスコア付け、単一プラットフォームでの摘発を通じて、アナリストが脅威を検出、分析、対応できる斬新なツールとなっています。

TeamT5のPolySwarmとの提携は、アジア太平洋地域でのAPTインテリジェンスに関する専門調査に役立ちます。また、この提携を通じて、顧客へさらに高水準のサービスを提供できます。

TeamT5が持つ堅固な専門技術と最前線での専門知識をもって、当社は脅威レベル、敵対者と関連性の摘発に関してより詳細な情報を提供し、顧客が世界中で猛威を振るうAPT攻撃に対抗できるよう支援します。


TeamT5のThreatVisionサイバーインテリジェンスプラットフームがPolySwarmのマルウェア分析マーケットプレイスに参加

TeamT5 攜手日商 Macnica Networks 與 Terilogy Technology 合作提供「企業 APT 攻擊防疫計畫」，協助日本境內關鍵基礎設施（Critical Infrastructure）的相關企業在新冠肺炎疫情期間對抗 APT 攻擊（Advanced Persistent Threat）。

「企業 APT 攻擊防疫計畫」將使用 ThreatSonar 掃描與診斷 14 個關鍵基礎設施產業，包括：政府、軍事國防、情報通信、金融、航空、鐵路、電力、水利、醫療、物流、化學、石油瓦斯及半導體等。我們的威脅診斷工具 ThreatSonar 可協助企業防範資安事件於未然，及早偵測潛藏的 APT 風險。

同時因應台灣各大企業，尤其是關鍵基礎設施營運單位，在疫情時期大幅上升的資安危機，TeamT5 同時推出「遠端辦公防疫計畫」（WFH Cloud Program）來替各大企業診斷與辨認一般防毒軟體無法有效守備的 APT 攻擊。

關於日本境內的「企業 APT 攻擊防疫計畫」申請方式與服務內容，請洽詢當地代理商來了解更多申請資訊與適用辦法。至於台灣的「遠端辦公防疫計畫」，請洽台灣業務。

TeamT5 聯手 Macnica Networks 與 Terilogy Technology，幫助「關鍵基礎設施」對抗 APT 攻擊

TeamT5は、日本のMacnica NetworksおよびTerilogy Technologyと共同で「企業APT攻撃防御プログラム」を提供し、日本のライフライン（Critical Infrastructure）関連機関のコロナ禍におけるAPT攻撃（Advanced Persistent Threat）への対抗をサポートしています。

「企業APT攻撃防御プログラム」では、ThreatSonarを使用して政府、軍事・国防、情報通信、金融、航空、鉄道、電力、水利、医療、物流、化学、石油ガス、半導体など、14のライフライン関連機関をスキャンおよび診断しています。当社の脅威診断ツール「ThreatSonar」は、企業の情報セキュリティインシデントを未然に防ぎ、潜在的なAPTリスクの早期発見に役立ちます。

また、TeamT5は、コロナ禍に大きく上昇した台湾の各大手企業、特にライフライン関連機関の情報セキュリティ危機に対応するため、「テレワーク防御プログラム」（WFH Cloud Program）を展開し、大手企業に代わって一般的なアンチウイルスソフトウェアでは効果的に防御できないAPT攻撃を診断して判別しています。

日本国内における「企業APT攻撃防御プログラム」の申請方法、サービス内容、適用方法については、現地の代理店にお問い合わせください。台湾の「テレワーク防御プログラム」については、台湾の営業部にお問い合わせください。


TeamT5が、Macnica NetworksおよびTerilogy Technologyと共同で「ライフライン」をサポートし、APT攻撃に対抗

## **TeamT5's technology "ThreatSonar" wins the finals of MOST's "Formosa Grand Challenge 2: S-FUND", taking home TWD 5 million in prize money as start-up funds.**

_(Reference: www.most.gov.tw)_

TeamT5 has won the final competition of the "Formosa Grand Challenge 2: S-FUND", which was held by Ministry of Science and Technology (MOST) and jointly implemented by the Science & Technology Policy Research and Information Center (STPI) and the National Center for High-performance Computing (NCHC). TeamT5 was awarded TWD 5 million and received praises from the review board. The Ministry of Science and Technology looks forward to their more completed business models in addition to advancing their technologies further and having a place in the field of international information security protection.

The "Formosa Grand Challenge 2: S-FUND" competition was held from May 2015, offering challenges for companies to solve IT security issues. Participating teams are free to propose solutions to subjects such as "Assisting in the resolution of potential threats", "Improving IoT security", "AI security threats and defense technology development", and "Other applications of cybersecurity technology". More than 20 teams registered to participate in the competition. The TeamT5 security team has performed with their AI developed technology "ThreatSonar Endpoint Intelligent Threat Identification Platform" and finally won the competition after going through all the stages over the past year.

From:

The Ministry of Science and Technology

https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=30d3f20d-2fd0-4b0e-b7ba-2ead02e0e651&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss

The Science & Technology Policy Research and Information Center (STPI)

https://www.stpi.narl.org.tw/public/show?id=4b1141646ad4bbb2016b3f14bac56694
