> TeamT5 杜浦數位安全專精網路威脅、資訊作戰研究，近日接受《報導者》採訪，發表鎖定台灣的中國駭客，所進行之研究與觀察。下文為節錄，完整報導請見[原文](https://www.twreporter.org/a/chinese-hackers-breached-taiwanese-media-organizations)。

專精網路威脅與資訊作戰研究的TeamT5杜浦數位安全公司就發現，自2019年以來，愈來愈多的台灣媒體陷入密集的網路攻擊火網裡。

「光是這兩年，我們就主動通報了起碼9間媒體（遭駭客入侵），並到其中5間進行調查。裡面多數都是主流媒體，上百名員工，而且被（駭客）打下來的都是核心的系統，」TeamT5威脅情資研究員廖子慶向我們透露。


 
 
*完整報導請見[原文](https://www.twreporter.org/a/chinese-hackers-breached-taiwanese-media-organizations)。
 
*首圖來源: Pixabay

【報導者 採訪報導】當台灣媒體成為中國駭客手下「肉雞」，操弄資訊的紅色網戰如何攻防？

News

アジア太平洋地域に特化した脅威インテリジェンスのプロバイダーであるTeamT5は、弊社ThreatVisionソリューションとThreatQuotientのThreatQプラットフォームの統合を発表しました。 これにより、セキュリティチームはアジア太平洋地域、特に中国、北朝鮮、ベトナムからのセキュリティ脅威をより詳しく把握できるようになります。

## アジア太平洋地域の脅威インテリジェンスに対する独自の視点

TeamT5はアジア太平洋地域を中心とした脅威インテリジェンスにおける有名ブランドです。弊社の特徴は以下となります：

- **アジア太平洋地域における攻撃の戦術、技術、手順（TTP）に関する洞察**：TeamT5は、アジア太平洋地域における攻撃のTTPと重要なサイバーポリシーに関する包括的な洞察をご提供し、企業や組織が、当地域から発生し、進化を続けるサイバー脅威について理解できるようご支援いたします。

- **アジア太平洋地域における持続的標的型攻撃(APT)の理解と可視性の向上**：APT脅威グループとその活動に関する詳細な調査は、TeamT5の中核的な専門であり、企業や組織が脅威を事前に軽減できるようご支援いたします。

- **重要な脆弱性の技術的分析**：TeamT5による脆弱性の技術的分析は、利用状況と影響の評価も行います。更にThreatQプラットフォームと積極的に統合することで、セキュリティチームは防御に運用できる実用的なインテリジェンスをご提供し、企業のサイバーレジリエンスの強化をご支援いたします。

## ThreatQの使用によるセキュリティオペレーションの向上

ThreatQuotientのThreatQプラットフォームは、セキュリティオペレーションに革命をもたらし、より効率的、効果的なオペレーションを実現します。当プラットフォームは以下をご提供いたします：

- **セキュリティ技術の統合**：ThreatQは、各セキュリティ技術を統一されたインフラストラクチャにシームレスに統合し、よりパワーアップさせ、運用とワークフローを自動化します。

- **インシデントの継続的な優先順位付け**：当プラットフォームにより、セキュリティチームが企業や組織のリスクの状況と優先順位に基づき、最も関連性の高いサイバー脅威にリソースを集中できるようになります。

- **包括的な脅威インテリジェンスの活用**：TeamT5の脅威インテリジェンスは、ThreatQを通じて取得でき、プラットフォームからレポート、悪意のある攻撃者、プログラム、サンプル、ガイド付きリンクなどが利用できるので、ユーザーエクスペリエンスを向上させることができます。

## 双方プラットフォームの統合によるサポート
TeamT5 - ThreatVisionの脅威インテリジェンスThreatQプラットフォームは統合により、以下のサポートがご提供されます：

- **APT IOC**：ユーザーはAPT IOC（持続的標的型攻撃侵害指標）を活用して攻撃を防止、セキュリティ防御の範囲を拡大することが可能で、さらに迅速かつ効果的な脅威評価を行います。

- **リアルタイムのインテリジェンス**：単一のAPTインシデントの概要と技術的分析をご提供します。アクセスすることで即座にレポートを取得でき、十分な情報に基づいたセキュリティ対策を実行できます。

- **脆弱性レポート**：脆弱性の技術的分析、利用状況と影響の評価が記載されており、セキュリティチームに防御強化のためのハイレベルで実用的なインテリジェンスをご提供します。

 
 

## ThreatQuotientについて

ThreatQuotientは、各データソース、ツール、チームを統合し、脅威の検知と対応を加速することで、セキュリティ運用の改善を行っています。ThreatQuotientのデータ駆動型セキュリティオペレーションプラットフォームは、既存のプロセスやテクノロジーを統一されたワークスペースに統合することで、セキュリティインシデントの優先順位付け、自動化、協同によって、限られたリソースの最大活用を支援し、意思決定の集中をご支援しています。これにより、ノイズの削減、優先度の高い脅威の定義づけ、精度の高いデータによるプロセスの自動化が可能になります。

業界をリードするThreatQuotientのデータ管理、協同、自動化機能は、インシデント対応、脅威検索、スピアフィッシング、アラート分類、脆弱性の優先順位付け、脅威インテリジェンスプラットフォームなど、複数のユースケースをサポートしています。

ThreatQuotient社は、米国バージニア州北部に本社を置き、ヨーロッパ、中東、北アフリカ、アジア太平洋地域で国際的な事業を展開しています。詳細については、公式サイトをご覧ください。
www.threatquotient.com

## TeamT5について

TeamT5は、アジア太平洋地域のサイバー攻撃者に関する比類なき知識を持つ、トップクラスのサイバー脅威アナリストで構成されています。地理的・文化的な強みを活かし、世界中のお客様にサイバー脅威レポートと脅威ハンティングツールをご提供しています。

TeamT5とThreatQuotient ThreatQプラットフォームの統合および最新アップデートに関する詳細は、以下をご覧ください。
[ThreatVisionはThreatQ Marketplaceのページにあります](https://marketplace.threatq.com/details/teamt5-threatvision-cdf)。

TeamT5とThreatQuotientが共同で脅威インテリジェンスを統合　組織の迅速な導入を可能に

TeamT5, a leading provider of threat intelligence focusing on the Asia-Pacific region, is excited to announce the integration of its [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=news&utm_medium=website) solution with ThreatQuotient's ThreatQ platform. This integration empowers security teams with invaluable insights into APAC threats, particularly from China, North Korea, and Vietnam.

## A Unique Focus on Asia-Pacific Threat Intelligence
TeamT5 has established itself as a prominent name in the realm of threat intelligence, with a primary emphasis on the Asia-Pacific region. The company's expertise includes:

**Insights into APAC Attack TTPs (Tactics, Techniques, and Procedures)**: TeamT5 provides comprehensive insights into APAC attack TTPs and significant cyber policies, helping organizations understand evolving threats originating from this region.

**Visibility of Asia-Pacific APT Adversaries**: In-depth research on Asia-Pacific APTs (Advanced Persistent Threats) adversaries and their campaigns is a core competency of TeamT5, enabling proactive threat mitigation.

**Technical Analysis of Crucial Vulnerabilities**: TeamT5's technical analysis includes exploitation scenarios and impact assessments, equipping security teams with actionable intelligence to fortify their defenses.

## Enhancing Security Operations with ThreatQ
ThreatQuotient's ThreatQ platform has revolutionized security operations, making them more efficient and effective. The platform offers:

**Integration of Disparate Security Technologies**: ThreatQ seamlessly integrates various security technologies into a single, unified infrastructure, enhancing collaboration and automating actions and workflows.

**Continuous Prioritization**: Security teams benefit from continuous prioritization based on their organization's unique risk profile, enabling them to focus resources on the most pertinent threats.

**Comprehensive Intelligence Utilization**: TeamT5's intelligence, accessible through ThreatQ, enriches the user experience with formats like reports, malicious actors, programs, samples, and connections.

## Use Cases Supported by the Integration
The integration between TeamT5's ThreatVision and ThreatQuotient's platform ThreatQ supports a variety of use cases, including:

**APT IOCs**: Users can leverage APT IOCs (Indicators of Compromise) to prevent attacks and broaden their defense, facilitating rapid threat assessment.

**Flash Reports**: These provide summaries and technical analyses of individual APT incidents, enabling quick reporting and informed security deployments.

**Vulnerability Reports**: Include technical analysis, exploitation scenarios, and impact assessments, which equip security teams with actionable intelligence to fortify their defenses.

## About ThreatQuotient
ThreatQuotient improves security operations by fusing together disparate data sources, tools and teams to accelerate threat detection and response. ThreatQuotient’s data-driven security operations platform helps teams prioritize, automate, and collaborate on security incidents; enables more focused decision making; and maximizes limited resources by integrating existing processes and technologies into a unified workspace. The result is reduced noise, clear priority threats, and the ability to automate processes with high fidelity data. ThreatQuotient’s industry leading data management, orchestration and automation capabilities support multiple use cases including incident response, threat hunting, spear phishing, alert triage, vulnerability prioritization, and can also serve as a threat intelligence platform. ThreatQuotient is headquartered in Northern Virginia with international operations based out of Europe, MENA and APAC. For more information, visit [www.threatquotient.com](www.threatquotient.com).

## About TeamT5
TeamT5 comprises top cyber threat analysts with an unparalleled understanding of cyber attackers in the Asia-Pacific region. Leveraging geographical and cultural advantages, TeamT5 delivers cyber threat intelligence reports and threat hunting tools to clients internationally.

For more information about TeamT5's integration with ThreatQuotient's ThreatQ platform and the latest updates, please visit [ThreatVision’s page on the ThreatQ Marketplace](https://marketplace.threatq.com/details/teamt5-threatvision-cdf).

 
 

![teamt5-s-threatvision-integrated-into-threatq_banner.jpg](https://uploads.teamt5.org/upload/original/teamt5-s-threatvision-integrated-into-threatq_banner.jpg)

TeamT5's ThreatVision Integrated into ThreatQ

專注亞太地區的領先威脅情資提供商杜浦數位安全TeamT5，很高興宣布將其 ThreatVision 解決方案與 ThreatQuotient 的 ThreatQ 平台整合。此將協助資訊安全團隊能夠深入了解亞太地區的資安威脅，特別是來自中國、北韓和越南的威脅。

## 對亞太地區威脅情資的獨特關注

TeamT5 為威脅情資領域的知名品牌，主要關注亞太地區。該公司的專業知識包含：

- **洞察亞太地區攻擊之戰術、技巧和程序 （TTP）**：TeamT5 提供亞太地區攻擊 TTP 和重要網路政策的全面洞察，幫助企業與組織了解源自該地區且持續演進的資安威脅。

- **增進對亞太地區進階持續性威脅（APT）族群的理解與可見度**：對亞太地區 APT 威脅族群及其活動的深入研究是 TeamT5 的核心專業，能夠協助企業與組織主動緩解威脅。

- **關鍵漏洞的技術分析**：TeamT5 的漏洞技術分析包括利用情境和影響評估，更將積極整合進 ThreatQ 平台，為資訊安全團隊提供可實際運用於防禦的情資，協助企業增強資安韌性。

## 使用 ThreatQ 增強安全營運

ThreatQuotient 的 ThreatQ 平台徹底改變了安全營運領域，使其更有效率和更有效。 該平台提供：

- **整合不同的安全技術**：ThreatQ 將各種安全技術無縫整合到單一統一的基礎架構中，從而增強協作，並實現營運和工作流程的自動化。

- **持續定義事件優先順序**：該平台基於企業與組織之獨特風險狀況與優先權，使其資訊安全團隊能夠將資源集中在最相關的資安威脅上。

- **全面的威脅情資利用**：TeamT5 的威脅情資可透過 ThreatQ 取得，該平台透過報告、惡意攻擊者、程序、樣本和導引連結等形式，豐富用戶體驗。

## 雙方平台整合支援的情境

TeamT5 - ThreatVision 威脅情資平台與 ThreatQ 平台，完成整合與支援，實際情境包括：
- **APT IOC**：使用者可以利用 APT IOC（進階持續性攻擊入侵指標）來防止攻擊，並擴大資安防禦範圍，從而進行快速與有效的威脅評估。

- **獲取即時情資**：提供單一 APT 事件的摘要和技術分析，進而即時獲得報告，並執行明智的安全部署。

- **漏洞報告**：其包括技術分析、利用情境和影響評估，為資訊安全團隊提供具高度、可應用於實務的情資，來加強防禦。

 
 

### 關於 ThreatQuotient
ThreatQuotient 透過將不同的資料來源、工具和團隊共同融合，以加速威脅偵測和回應，從而改善安全營運。 ThreatQuotient 的資料驅動安全營運平台可協助團隊對安全事件進行優先排序、自動化和協作； 使決策更集中； 透過將現有流程和技術整合到統一的工作空間中，最大限度利用有限的資源。 其結果是減少雜訊、定義優先威脅，並能夠利用高精準度的數據實現流程自動化。 

ThreatQuotient 業界領先的資料管理、協作和自動化功能支援多種用例，包括事件回應、威脅搜尋、魚叉式網路釣魚、警報分類、漏洞優先排序，還可以用作威脅情資平台。 

ThreatQuotient 總部位於美國維吉尼亞州北部，在歐洲、中東和北非地區和亞太地區設有國際業務。 欲了解更多資訊，請至官網 [www.threatquotient.com](www.threatquotient.com)。

### 關於TeamT5
TeamT5 由頂尖網路威脅分析師組成，他們對亞太地區的網路攻擊者有著無與倫比的了解。 利用地理和文化優勢，TeamT5 向全球客戶提供資安威脅情資報告和威脅狩獵工具。

有關 TeamT5 與 ThreatQuotient ThreatQ 平台整合的更多資訊以及最新更新，請至 [ThreatVision 在 ThreatQ Marketplace 上的頁面](https://marketplace.threatq.com/details/teamt5-threatvision-cdf)。

 
 

![teamt5-s-threatvision-integrated-into-threatq_banner.jpg](https://uploads.teamt5.org/upload/original/teamt5-s-threatvision-integrated-into-threatq_banner.jpg)

TeamT5 與 ThreatQuotient 合作威脅情資整合 助力企業超前部署

脅威インテリジェンスの研究を専門とするTeamT5はこの度、世界的に有名なコンサルティング会社であるフロスト＆サリバンから「台湾脅威インテリジェンス分野」の「年間最優秀企業賞」（2023 Taiwanese Threat Intelligence Industry Company of the Year Award）を受賞しました。今回の受賞では、脅威インテリジェンスプラットフォーム「[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=news&utm_medium=website)」における、広く深く掘り下げられたアジア太平洋の脅威インテリジェンスの提供、使いやすさ、そして市場をリードし、台湾及び海外のお客様に広く採用されている点で高く評価されました。

フロスト＆サリバンのリサーチディレクター Kenny Yeo 氏は表彰のプレゼンテーションにて、TeamT5の脅威インテリジェンスプラットフォーム「ThreatVision」が、製品ユーザー向けにカスタマイズされたプロセスを構築する独自の手法をとっていることを解説しました。独自設計されたプラットフォームと調査レポートにより、ユーザーはトップダウンとボトムアップのプロセスを使い分け、企業や組織の役割に応じたセキュリティ防御を達成することができます。また、ThreatVisionはお客様の特定のニーズを効果的に満たすために、TeamT5の様々なソリューションやサービス(脅威フォレンジック分析と対応プラットフォーム[ThreatSonar Anti-ransomware](https://teamt5.org/jp/products/threatsonar-anti-ransomware/?utm_source=news&utm_medium=website)、脅威検出と対応サービスMDR等)と統合されていることに注目しました。

TeamT5創業者兼最高経営責任者(CEO)は、次のように述べています。
「この度は、このような名誉ある賞を受賞できたことを大変光栄に思います。TeamT5は『インテリジェンス主導のセキュリティ防御』を基本理念として掲げており、詳細かつ正確なリアルタイムの脅威インテリジェンスにより、お客様のサイバーセキュリティの導入と業務上の復旧力を高めるご支援をします。今後も、より多くの脅威インテリジェンスのコンテンツを取り入れ、お客様により良い防御のビジョンをご提供していきます。」

## フロスト＆サリバンについて
国際的な大手コンサルティング会社であり、各分野のリーダーシップ、技術革新、顧客サービスにおいて傑出した業績と卓越した活躍をしている企業に「年回最優秀企業賞」（Company of the Year Award）を毎年授与しています。アナリストは綿密なインタビュー、分析、二次調査を用いて、市場の競合企業を比較し、業界最高の実践者を選出するために業績を測定します。

## TeamT5について
TeamT5はサイバー脅威の調査を専門としており、エンドポイント検出および対応(EDR)ソリューションをご提供しており、アメリカ、日本、台湾の大手企業がサイバー攻撃から機密文書や業務を効果的に保護できるようにご支援しています。また、日本最大のベンチャーキャピタルであるジャフコ、世界中に事業投資を行う日本最大の多国籍企業である伊藤忠商事、日本最大の情報セキュリティソリューションプロバイダーであるマクニカなど、日本の大手3社から投資を受けています。

弊社チームはマルウェアや標的型攻撃(APT)の研究において20年以上の経験を持ち、地理的、言語的優位性からアジア太平洋地域のハッキング攻撃に精通しており、度々世界的なサイバーセキュリティカンファレンスに招待され、研究成果を発表しています。

 

![pic_jp_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_jp_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)

 


> Frost & Sullivan プレスリリース: [link](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)

TeamT5がフロスト＆サリバンから台湾脅威インテリジェンス分野の年間最優秀企業賞を受賞

>TeamT5 delivers localized, tailored, and insightful threat intelligence solutions to help companies anticipate cyber attacks and deploy effective defense strategies.

[Frost & Sullivan](https://www.frost.com/) recently researched the threat intelligence industry and, based on its findings, recognizes [TeamT5](https://teamt5.org/?utm_source=blogs&utm_medium=website) with the 2023 Taiwanese Company of the Year Award. TeamT5 is a well-positioned Taiwanese threat intelligence provider that supports customers in the United States, Japan, and Taiwan. TeamT5’s vast customer base includes government agencies, financial companies, telecom operators, high-tech companies, electronic manufacturing services companies, and managed security service providers (MSSPs).

Through in-depth analysis and a highly skilled team, TeamT5 provides comprehensive reports that shed light on emerging threats. TeamT5’s organization possesses a solid technical background and frontline expertise to provide effective responses to real-world cyber attacks. They meticulously analyze intruder attacks, assess the impact and technical causes of incidents, and offer practical solutions or workarounds to aid clients in recovery and remediation.

For this reason, the company is currently outperforming its competitors and capturing more customers with its trendsetting services. Now, TeamT5 focuses on a progressive market expansion with most customers outside its home base.
“Threat intelligence is essential for organizations to proactively detect, respond to, and defend against cyber threats. It provides a range of benefits that strengthen cybersecurity defenses and mitigate risks in today's ever-changing threat landscape,” said Kenny Yeo, Director of the Asia-Pacific cybersecurity practice at Frost & Sullivan.

TeamT5's threat intelligence expertise spans a wide range of solutions, such as ransomware and managed detection and response (MDR) services. ThreatSonar Anti-Ransomware is the company’s cutting-edge solution for combating ransomware attacks. It accurately predicts, detects, and blocks attacks to deliver actionable threat intelligence. TeamT5 also provides MDR services to clients who need specific and ongoing managed services with highly customized solutions.

Likewise, the company launched ThreatVision, TeamT5’s out-of-the-box threat intelligence platform that provides alerts, technical data, and analysis to support organizations' cybersecurity measures. ThreatVision features automatic threat analysis, enabling companies to identify potential threats and take appropriate countermeasures quickly. It also facilitates the download of threat indicators and provides online reporting, ensuring easy access to key information.

Therefore, TeamT5's best-in-class solutions have helped the company establish a strong reputation for enabling organizations to stay ahead of the rapidly evolving threat landscape and effectively safeguard their critical assets.

“TeamT5 has adopted a unique approach to solution ownership by designing ThreatVision to suit different customer usage journeys. TeamT5 has specifically designed its tools and reports to enable both top-down and bottom-up approaches, which greatly enhances the customer ownership experience by meeting customers where they are,” noted Yeo. With its strong overall performance, TeamT5 earns Frost & Sullivan’s 2023 Taiwanese Company of the Year Award in the threat intelligence industry.

Each year, Frost & Sullivan presents a Company of the Year award to the organization that demonstrates excellence in terms of growth strategy and implementation in its field. The award recognizes a high degree of innovation with products and technologies, and the resulting leadership in terms of customer value and market penetration.

Frost & Sullivan Best Practices awards recognize companies in various regional and global markets for demonstrating outstanding achievement and superior performance in leadership, technological innovation, customer service, and strategic product development. Industry analysts compare market participants and measure performance through in-depth interviews, analyses, and extensive secondary research to identify best practices in the industry.


### About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

### About Frost & Sullivan
For six decades, Frost & Sullivan has been world-renowned for its role in helping investors, corporate leaders, and governments navigate economic changes and identify disruptive technologies, Mega Trends, new business models, and companies to action, resulting in a continuous flow of growth opportunities to drive future success. 

![pic_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)

> Frost & Sullivan - official press release : [link](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)

TeamT5 Awarded Frost & Sullivan’s 2023 Taiwanese Company of the Year Award for Offering Superior Intelligence-driven Cyber Defense Solutions in the Threat Intelligence Industry 

<center>###TeamT5獲頒 Frost & Sullivan 臺灣最佳威脅情資公司獎</center>
<center>#### 象徵資安實力獲國際肯定，加速國際市場拓展</center>

TeamT5 杜浦數位安全 (以下簡稱 TeamT5) 專注威脅情資研究，榮獲世界知名顧問公司 Frost & Sullivan 頒發「威脅情資領域」的「台灣年度最佳公司獎」 （2023 Taiwanese Threat Intelligence Industry Company of the Year Award），TeamT5 致力於提供深度和廣度兼具的亞太威脅情報以及易於操作的威脅情資平台－ThreatVision，此獎項也反映其在威脅情報領域的傑出表現以及市場領導地位。

Frost & Sullivan 研究總監 Kenny Yeo 指出，TeamT5獲獎原因之一在於其威脅情資平台－ThreatVision 獨具特色，為使用者打造客製化的使用過程，並透過特別設計的平台和研究報告，讓使用者能夠根據自己在企業組織中的角色，實現他們的資安防禦目標。不僅易於操作，還提供了廣泛的資安整合解決方案和服務，包括威脅鑑識分析與回應平台－ThreatSonar Anti-Ransomware，與威脅偵測與應變服務－MDR，更有效符合客戶特定需求。

TeamT5 創辦人暨執行長 蔡松廷表示：「我們很榮幸獲得此獎項，公司的核心理念為『情資驅動資安防禦』，透過提供深度且精準的即時威脅情資，協助客戶建立堅固的資安防禦體系。未來，也將持續擴展威脅情資內容，提供更全面的資安防禦視野，確保客戶在不斷變化的數位環境中能夠維持資安韌性。」

Frost & Sullivan 為國際頂尖顧問公司，「年度最佳公司獎」（Company of the Year Award）為其年度大獎，旨在表彰在各區域在領導力、技術創新、客戶服務等取得傑出成就和卓越表現的公司。該獎項的評選過程通過深度訪談、分析和廣泛的次級資料研究法來進行，以比較市場競爭者並衡量其績效，並選出產業領域的最佳實踐者。

![pic_tw_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg](https://uploads.teamt5.org/upload/original/pic_tw_teamt5-awarded-frost-and-sullivan-s-2023-taiwanese-company-of-the-year-award.jpg)


## 關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。


> Frost & Sullivan - 官方新聞稿 : [連結](https://www.frost.com/news/press-releases/teamt5-awarded-frost-sullivans-2023-taiwanese-company-of-the-year-award-for-offering-superior-intelligence-driven-cyber-defense-solutions/)

TeamT5獲頒 Frost & Sullivan 臺灣最佳威脅情資公司獎

### 想找資安實習嗎？想了解資安職涯發展嗎? 想了解適合自己的資安工作嗎？

 

我們是 TeamT5 杜浦數位安全，專精**網路惡意入侵行為分析**與**漏洞安全研究**，為頂尖資安威脅研究團隊。

我們即將在明年（2024）寒假期間舉行五天的 TeamT5 Security Camp 資安培訓營，將帶著大家透過一系列的完整課程，快速了解每一個資安職位的工作內容。更透過導師制度，讓大家不僅可以從中學習資安技術，更能接觸真實的實務案例！

 

## 資安培訓營內容
五天的 Security Camp 資安培訓營，你將接觸到：
- 追蹤威脅情資的攻擊脈絡
- 資安事件調查起手式
- 與系統底層一日邂逅
- 漏洞挖掘的深入體驗

 

## 上課日期（皆需實體到場）
2024年1月23日（二）、1月24日（三）、1月25日（四）、1月31日（三）、2月1日（四）

 

## 報名資格與費用
- 報名資格：國內大專院校、碩士生，並對資訊安全有基礎能力之在學生（應屆畢業生佳）
- 活動費用：免費

 

## 徵選方式
即日起至 12/6（三）， 請填寫表單，索取筆試題目 （延長索取日期，請有興趣的人把握機會喔~）

筆試題目索取連結：https://reurl.cc/Nyy1eQ

<center> **完整徵選日程** </center>
![teamt5-security-camp-2024-info_pic.png](https://uploads.teamt5.org/upload/original/teamt5-security-camp-2024-info_pic.png)

 

## 注意事項
- 較晚填寫題目索取表單者，將依序寄送題目
- 錄取通知實際日期，依報名狀況彈性調整
- 本活動主辦單位保有最重修改、變更、活動解釋，及取消本活動之權利。

 

## 活動諮詢窗口
若有任何問題，歡迎來信 camp@teamt5.org

第四屆 TeamT5 Security Camp 資安培訓營 開始招生! (報名截止)

Events

In today's digital age, cybersecurity is crucial, impacting individuals, businesses, and governments globally. We had the privilege of co-sponsoring the event and connecting with 190+ attendees & industry leaders. We also share our insights of evolving Asia Pacific threat landscape.

In our booth, we’re happy to see people are interested in our threat hunting tool - ThreatSonar. ThreatSonar has already detected 1,000+ types of APT that other competitors couldn't find and helped enterprise to do incident response execution faster.

If you couldn't make it or have more questions, feel free to reach out. We're here to guide you through the complex cybersecurity landscape. 


>Contact us: [https://teamt5.org/en/request-information/](https://teamt5.org/en/request-information/?utm_source=blogs&utm_medium=website)

 

![teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic1.jpg)

 

![teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic2.jpg)

 

![teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic3.jpg)

TeamT5 Join Netpoleon Vietnam’s Solutions Day 2023

在當今的數位時代，資訊安全至關重要，影響著全球的個人、企業和政府。

今天度，TeamT5 杜浦數位安全再次贊助越南代理商 Netpoleon 科技日，並與 190 多名專家、產業人士進行交流。特別演講時段中，我們也分享了對持續變化的亞太地區威脅態勢的看法。

在我們的攤位上，我們很高興看到與會者對我們的威脅鑑識分析平台 ThreatSonar 感興趣。 ThreatSonar 已經偵測到 1,000 多種其他競爭對手無法發現的 APT 類型，協助企業提升資安事件調查效率。

>歡迎聯絡我們，了解更多資訊。

>聯絡表單： [https://teamt5.org/tw/request-information/](https://teamt5.org/tw/request-information/?utm_source=blogs&utm_medium=website)



 

![teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic1.jpg)

 

![teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic2.jpg)

 

![teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-netpoleon-vietnam-s-solutions-day-2023_pic3.jpg)

TeamT5 長期耕耘越南市場，再度贊助暨參與頂尖系統整合商 Netpoleon 科技日

Thank ST Engineering Cybersecurity for inviting TeamT5 to give a speech at ST Engineering's Booth during GovWare (Singapore).

In the presentation, he delved into the crucial significance of threat hunting as a formidable defense against cyberattacks. Additionally, we will explore how organizations can leverage the potential of an innovative tool that we have meticulously designed and developed to enhance their threat hunting capabilities.

Also, we entered a tripartite partnership with [ST Engineering](https://www.stengg.com/) and [ECQ](https://www.e-cq.net/) to unite our defense security, offensive security and threat intelligence capabilities. Our integrated approach allows us to effectively observe, orient, decide, and act (OODA) against malicious actors, bolstering proactive defense and safeguarding digital assets. 

Learn more about our powerful threat hunting tool - [ThreatSonar](https://teamt5.org/en/products/threatsonar/?utm_source=blog&utm_medium=website)

 

![pic1_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg](https://uploads.teamt5.org/upload/original/pic1_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg)

 

![pic2_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg](https://uploads.teamt5.org/upload/original/pic2_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg)

TeamT5 Join GovWare and Sign MOU with ST Engineering & ECQ

於新加坡 GovWare 展期，TeamT5 非常榮幸於 ST Engineering 的攤位，發表演講，並簽署合作協議。

TeamT5 創辦人暨執行長蔡松廷指出雖然我們尚未根除新冠肺炎（COVID-19），但世界已經學會與其共存。 這場持續流行病的一個重要教訓是，我們用來管理流行病的策略與網路安全防禦有著顯著的相似之處。 正如應對流行病的措施不僅僅是戴口罩一樣，防禦網路攻擊也不僅僅依賴防火牆和防毒軟體。

於演講中，蔡執行長深入探討威脅追蹤作為抵禦網路攻擊，是十分關鑑的防禦措施。 此外，我們將探討企業與組織如何利用我們精心設計和開發的創新工具，來增強其威脅狩獵能力。

此外，我們還與 [ST Engineering](https://www.stengg.com/) 和 [ECQ](https://www.e-cq.net/) 建立了三方合作夥伴關係，以整合三方的防禦安全、進攻安全和威脅情資能力，攜手針對惡意攻擊者有效地觀察、調整、決策和行動 (observe, orient, decide, and act, OODA)，從而加強主動防禦，並保護數位資產。

了解我們研發的威脅狩獵工具: [ThreatSonar](https://teamt5.org/tw/products/threatsonar/?utm_source=blog&utm_medium=website)

 

![pic1_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg](https://uploads.teamt5.org/upload/original/pic1_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg)

 

![pic2_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg](https://uploads.teamt5.org/upload/original/pic2_teamt5-join-govware-and-sign-mou-with-st-engineering-and-ecq.jpg)

TeamT5 參與新加坡 GovWare 展覽，並與 ST Engineering 和 ECQ 簽訂三方合作協議

日本最大のサイバーセキュリティ国際会議「CODE BLUE 2023」が、11月8日から9日に東京にてリアルイベントで開催されます。TeamT5は台湾本社と日本支社を持っており、このアジアトップの国際サイバーセキュリティイベントに参加できることを光栄に思います。

今年は、弊社のサイバー脅威アナリストとサイバーセキュリティ研究者が「シンボリック実行とテイント解析によるWDMドライバーの脆弱性ハンティングの強化」、「金儲けかカモフラージュか？ APT41によるランサムウェア活動の解析」、「内部からの勝利: 海外のディアスポラ（移住者）をターゲットにした中国の情報作戦」について、最新の研究を発表いたします。

CODE BLUE 2023でのイベントのハイライトについては、以下をご覧ください。


## シンボリック実行とテイント解析によるWDMドライバーの脆弱性ハンティングの強化
- 時間：11月8日 16:25 – 17:05
- 特別ゲスト： Che-Yu Lin - チェ・ユーリン (Security Researcher)

WDM ドライバーの脆弱性検出は、ドライバーがクローズドソースであること、そしてドライバーをカーネルにロードするには特定の環境でなければならないことから、困難な場合があります。シンボリック実行とテイント解析は、ソフトウェアセキュリティにおいて一般的な手法ですが、プログラムの複雑さに応じて、実行可能なパスと潜在的に汚染された入力（Tainted inputs）が指数関数的に増加する、パスの爆発（Path explosion）とテイントの爆発（Taint explosion）の問題が発生する可能性があります。

本講演では、WDMドライバーの脆弱性を検出するために、シンボリック実行とテイント解析を用いた「 IOCTLance」というソリューションをご紹介いたします。対象の入力バッファを汚染（Tainting）し、パスの爆発問題を緩和するカスタム可能なオプションを開発することで、IOCTLanceはWDMドライバーの様々なタイプの脆弱性を検出することができます。また、26のドライバーで117の未知の脆弱性を発見し、サービス拒否、不十分なアクセス制御、権限昇格の脆弱性を含む41のCVEが特定されました。

## 金儲けかカモフラージュか？ APT41によるランサムウェア活動の解析
- 時間：11 月 9 日 13:35 - 14:15
- 特別ゲスト：Che Chang - チェ・チャン (Cyber Threat Analyst), Charles Li - チャールズ・リー (Chief Analyst)

APT41は、中国における最も複雑で洗練された国家支援グループの一つであると言っても過言ではありません。2020年の米国による起訴は、APT41の新たな攻撃が阻止、緩和されることがなく、その標的範囲と攻撃手法が拡大し続けていることが確認されています。APT41は、中国のAPTグループでは珍しく、金銭目的のサイバー犯罪を行うことで知られています。特筆すべきは、弊社の研究により、APT41が2019年の早い段階からランサムウェア攻撃に積極的に関与しているということが判明したことです。

本講演では、APT41のランサムウェア攻撃への関与に関する最新の調査結果を発表します。弊社は過去3年間にわたり、アジア、ヨーロッパ、アメリカの11カ国において、10以上の業界でAPT41によるランサムウェアの活動痕跡を発見しました。

また、「APT41 はなぜランサムウェアを運用に導入し始めたのか？偽装のため？金儲けのため？」という質問にも答えていきます。

APT41のスパイ活動とランサムウェア活動を比較したところ、C2と戦術が重複しているにもかかわらず、マルウェアの使用状況と洗練度の点でいくつかの違いがあることがわかりました。特に、技術指標（Technical indicators）からは、APT41 が Hades ランサムウェアギャングに関連している可能性が示唆されています。

APT41が中国当局に代わって活動する民間請負業者のグループであることを考慮すると、APT41 は異なる目的を持つ複数のチームで活動している可能性があり、つまりはランサムウェアの使用目的も異なると考えています。

彼らの最新の活動は、このグループが依然として世界中の組織に重大なリスクをもたらしていることを改めて証明しています。弊社は、脅威インテリジェンスとアトリビューションが、APT41による攻撃が再び仕掛けられる前に、防御するためのより良い戦略を立てることに役立つと考えています。

## 内部からの勝利: 海外のディアスポラ（移住者）をターゲットにした中国の情報作戦
- 時間：11 月 9 日 14:25 - 15:05
- 特別ゲスト：Chih-yun Huang - チーユン・ファン (Cyber Threat Analyst), Che Chang - 
チェ・チャン (Cyber Threat Analyst)

中国とアメリカの政治情勢が激化する中、ソーシャルメディアは依然として中国の脅威アクターが世論に影響を与えるための主な拠点となっています。中国は影響力作戦（IO、情報作戦）において、中国のボットネット、マーケティング会社、海外支社など、様々なリソースを組み合わせていたことが指摘されています。

特に、IOの内容が華僑向けに調整されています。弊社は、中国がディアスポラを活用し、他国民の支持を獲得するために有利なシナリオを考案していると見ています。

講演の前半では、中国のボットネットの最近の進化について解説します。2022年末に汎用AIが高い関心を集める中、中国のボットネットも関連コンテンツを作成する活動にAI技術を採用しました。「OperationWhitePaper」では、中国のボットネットがVTuberのアバターを使用し、中国の厳格な新型コロナウイルス対策に対する2022年の抗議運動である「白紙革命（White Paper Revolution」を批判する動画を共有しました。

後半では、中国のボットネット、マーケティング会社、海外支社の緊密な連携を示す3つの注目すべき活動をご紹介します。はじめに、中国の国家警察が「912プロジェクト」の下、同じボットネットを活用して米国で偽情報キャンペーンを展開している様子を詳しく解説します。次に、英国を拠点とするPR会社に関する独占調査をご紹介します。最後に、台湾での最近の事例について詳しく説明し、脅威アクターがどのようにして現地のPR会社を潜在的に利用し、より関連性の高い内容のIOキャンペーンを実施するのかについて提示します。

中国のIOキャンペーンは、その政治的課題に沿ったものであり、地政学的に重要な出来事の際に急増します。講演の最後では、弊社の評価と今年中に起こりうる脅威の状況について解説します。特に、2024年1月に台湾で次期総統選挙が行われることから、今後起こりうるIOキャンペーンについての予測と、潜在的な影響を軽減するための政策提言をご紹介します。


## CODE BLUE のご紹介
CODE BLUEは日本最大のサイバーセキュリティ国際会議です。CODE（技術）を駆使し、BLUE（大洋）を超えて人々を繋げることで、インターネット世界をより良くすることを目指しています。毎年、世界最高レベルの専門家や研究者が一堂に会し、最新の調査結果を発表、そして最先端のトピックについて話し合います。即ち、情報セキュリティの課題を解決するために、全ての参加者が情報を交換し、協力し合う場です。

詳細情報は [CODE BLUE 2023](https://codeblue.jp/2023/)の公式ウェブサイトをご覧ください。

 
 

*画像のソース: CODE BLUE

【TeamT5 × CODE BLUE 2023】セキュリティの重要性

The biggest information security conference in Japan, CODE BLUE 2023, will be held in Tokyo on November 8-9. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to support, sponsor and participate in this Asia top international cybersecurity event.


This year, our cyber threat analysts & cyber security researchers will share their latest study - “Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis”, “Money Making or Camouflaging? Dissecting APT41's Ransomware Activities”, and “Winning from Within: Chinese InfoOp Targeting Overseas Diaspora”.

See below for highlights of our events at CODE BLUE 2023.

## Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis
- Time : 11 / 8 (Wed.) 16:25 – 17:05
- Presented by : Che-Yu Lin (Security Researcher)

Detecting security vulnerabilities in WDM drivers can be difficult due to the closed-source nature of the drivers and the need for a specific environment to load them into the kernel. Symbolic execution and taint analysis are commonly used techniques in software security, but they can suffer from the "path explosion" and "taint explosion" problems, where the number of possible paths and potentially tainted inputs grows exponentially with program complexity.

This talk proposes a solution called IOCTLance, which uses symbolic execution and taint analysis to detect vulnerabilities in WDM drivers. By tainting the target input buffer and developing customizable options to mitigate the path explosion problem, IOCTLance can detect various types of vulnerabilities in WDM drivers. The discovery of 117 previously unknown vulnerabilities in 26 unique drivers led to the identification of 41 CVEs, including denial of service, insufficient access control, and elevation of privilege vulnerabilities.

## Money Making or Camouflaging? Dissecting APT41's Ransomware Activities
- Time : 11/9 (Thu.) 13:35 - 14:15
- Presented by : Che Chang (Cyber Threat Analyst), Charles Li (Chief Analyst)

It is not an exaggeration to say APT41 is among the most prolific and sophisticated Chinese state-sponsored groups. The US 2020 indictment did not hinder or even slow down APT41 from launching new attacks, as we observe its target scope and arsenal continue to expand. APT41 is also one-of-a-kind, since it has been known to conduct financially motivated cybercrime, which are not common practices among Chinese APT groups. What’s noteworthy is that our research suggests that APT41 has been actively engaged in ransomware attacks as early as 2019.

In this presentation, we will share our latest findings on APT41’s engagement in ransomware attacks. Over the past three years, we have found traces of APT41's ransomware campaign against at least 10 industries across 11 countries in Asia, Europe, and America.

We will also try to answer the question: Why did APT41 start deploying ransomware in their operations? Is it for camouflaging or money making? By comparing APT41's espionage and ransomware campaigns, we found that there were some differences in terms of malware usage and the level of sophistication, despite C2 and tactics overlaps. Notably, technical indicators suggest that APT41 might be connected to the Hades ransomware gang. Given that APT41 is a group of private contractors operating on behalf of the Chinese authorities, we assess that APT41 might be operating with multiple teams with different goals, therefore, the different aims of ransomware usage.

Their latest activities once again prove that the group still poses a significant risk to organizations worldwide. We believe threat intelligence and attribution process can help the defense side to make better strategy before APT41 strikes again.

## Winning from Within: Chinese InfoOp Targeting Overseas Diaspora
- Time : 11/9 (Thu.) 14:25 - 15:05
- Presented by : Chih-yun Huang (Cyber Threat Analyst), Che Chang (Cyber Threat Analyst)

With the turbulent political climate between China and the US, social media remains the primary battlefield for Chinese threat actors to influence public opinion. Evidence suggests that China combined different resources, including Chinese botnet, marketing firms, and overseas branches, in the influence operations (IO, or information operation). Notably, the IO content was tailored for the overseas Chinese. We assessed that China leverages its diaspora to further ferment the favorable narratives to win the public within the other countries.

In the first part of the presentation, we will dissect the recent evolution of the Chinese botnet. As generic AI becomes a heated concern at the end of 2022, Chinese botnets also adopted AI technologies in the campaigns to create related content. In "Operation WhitePaper," the Chinese botnet shared videos with VTubers' avatars criticizing the White Paper Revolution – a 2022 protest on Chinese strict covid policy.

In the second part of the presentation, we will introduce three notable campaigns to demonstrate the closer collaboration among the Chinese botnet, marketing firms, and overseas branches. First, we will detail how China's national police forces leverage the same botnet to operate disinformation campaigns in the US under the "912 Project". Then, we will share our exclusive investigation based on the UK-based PR company. Lastly, we will elaborate on a recent case in Taiwan, showing how the threat actors can potentially use local PR firms to conduct IO campaigns with more related content.

The Chinese IO campaigns aligned with its political agenda and often surged with important geopolitical events. In the last part of the talk, we will provide our assessment and the possible threat landscape for the rest of the year. Among all, as Taiwan will host the next presidential election in January 2024, we will provide our predictions on the potential IO campaigns ahead with policy recommendations to mitigate the potential impacts.


## What is CODE BLUE?

CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE 2023 Official Website](https://codeblue.jp/2023/en/).

 
 
*Image courtesy of CODE BLUE.

【TeamT5 x CODE BLUE 2023】Because Security Matters

> We’re happy to be invited to give a speech at ST Engineering's booth during GovWare (Singapore).

 

Sung-ting Tsai, TeamT5 founder & CEO, will talk about “Strengthening Cybersecurity Through Proactive Threat Hunting”.

In this presentation, he will delve into the crucial significance of threat hunting as a formidable defense against cyberattacks. Additionally, we will explore how organizations can leverage the potential of an innovative tool that we have meticulously designed and developed to enhance their threat hunting capabilities.

 

## About GovWare 
- Date: October 17-19, 2023
- Venue: Sands Expo & Convention Centre (Singapore)
- Website: https://www.govware.sg/
- ST Engineering’s booth number: H12

【Speech】 TeamT5 will be at ST Engineering 's Booth During GovWare (Singapore)

> 於新加坡 GovWare 展期，TeamT5 非常榮幸受邀於 ST Engineering 的攤位，發表演講。

 

TeamT5 創辦人暨執行長蔡松廷將深入探討威脅追蹤作為抵禦網路攻擊，是十分關鍵的防禦措施。 此外，我們將探討企業與組織如何利用我們精心設計和開發的創新工具，來增強其威脅狩獵能力。

 

## GovWare 資訊
- 日期: 2023年10月17-19日
- 地點: Sands Expo & Convention Centre (Singapore)
- 官網: https://www.govware.sg/
- ST Engineering 攤位編號: H12

【演講資訊】TeamT5 受邀於 ST Engineering 之 GovWare 攤位演講

Netpoleon Solutions Day (Vietnam) is happening on Tuesday, October 24th, 2023 - an event connecting enterprises and advanced cybersecurity solution providers in Hanoi, with over 150 attendees.

In today's digital age, cybersecurity has emerged as a critical concern for individuals, businesses, and governments alike. In order to stay ahead of potential threats and protect valuable data and systems, it is crucial to have a deep understanding of the latest cybersecurity trends and strategies, and to continually adapt to the constantly evolving cybersecurity landscape. 

Through Netpoleon Solutions Day 2023, attendees will have an unique opportunity to connect with industry leaders, network with peers, and grasp the latest cyber defense tips. 

TeamT5 are delighted to announce that we are co-sponsors of the conference and we will be hosting a booth at the event. 

So make sure you come and say hi to the team. 

We’ll see you there!

 
 
![teamt5-will-be-at-netpoleon-solutions-day-vietnam_pic.jpg](https://uploads.teamt5.org/upload/original/teamt5-will-be-at-netpoleon-solutions-day-vietnam_pic.jpg)

TeamT5 will be at Netpoleon Solutions Day (Vietnam)

資安事件層出不窮，唯有強強聯手，方能助企業提升資安防禦能量。資安威脅狩獵專家 **TeamT5 杜浦數位安全**，與專業代理商**力麗科技**簽署代理合約，將由力麗科技代理銷售杜浦數位安全「情資驅動之資安防禦」解決方案。

現今，進階持續性威脅 (advanced persistent threat, APT) 為企業面臨的重大資安危害之一，不僅影響日常營運，導致商業機密外洩、資料無法存取，甚或危及與客戶、供應商的合作關係。企業面對持續進化的資安威脅，不僅需要具備資安意識，更需要洞悉攻擊手法的資安解決方案，即時阻擋惡意攻擊，收到事半功倍之效。

基於「知己知彼，百戰不殆」的理念，專精研究惡意程式、進階持續性威脅的TeamT5 杜浦數位安全，為企業打造「情資驅動之資安防禦」解決方案，已為台灣、美國、日本之政府機關、金融、科技、電信等企業，妥善保護機密文件，阻斷網路攻擊。

為擴大服務客戶群，提升服務能量，杜浦數位安全於 2023 年 10 月與力麗科技簽署合作協議，由力麗科技代理銷售杜浦數位安全之威脅情資平台 ThreatVision、端點偵測與回應平台 ThreatSonar Anti-ransomware 等解決方案，聯手為企業打造以專業威脅情資為基底的資安防禦，提升資安韌性。

TeamT5 執行長蔡松廷表示：「TeamT5 長年研究亞太惡意族群，並熟知各項攻擊手法與工具與戰略，提供深度威脅情資、端點偵測與回應解決方案。非常高興可與力麗科技合作，藉由龐大的通路資源與整合服務能力，服務更廣大的客戶群。」

力麗科技劉濬瑋副總經理表示：「不想被高度競爭的市場所淘汰，企業用戶就必須跳脫傳統的框架，追求高彈性和靈活性，對於企業而言，零信任存取緊密整合一系列安全解決方案，輕鬆有效控制網路上的人事物， 擁有這個技術，將可享受到因EDR技術帶來的彈性、效率、成本、速度等上的優勢；更可以增進企業的競爭力及資安系統的穩定性。」劉副總經理更強調只有力麗科技才能真正「站在企業用戶的角度」著想，以「戮力同心」的態度合作，為企業客戶首選的最佳事業夥伴。

### [關於 力麗科技(專業代理商)]

品牌核心價值－「深耕旗下全系列品牌，為台灣資安發展把脈」

- 整合一流品牌
擁有「領導力」與「執行力」的資安網路專業代理商－力麗科技經銷服務事業部，以專業獨特的市場眼光率先引進具潛力的優質品牌，以增加國內產業競爭力，打造出與眾不同的致勝關鍵。

- 加值技術服務
含有完整產品線的力麗科技，不僅具備「最關鍵」競爭優勢，領先的技術結合產品間的整合度，更是力麗科技所堅持的原則，為客戶提供「最精確」的整合性解決方案，打造出企業的致勝關鍵並與世界資訊安全潮流接軌。

- 完整經銷通路
為了落實提供各地區顧客所需之服務，接近市場掌握市場脈動，分別於台灣北、中、南更涵蓋多個經銷據點，為經銷體系提供「最快速」、「最在地」的服務支援。

 
 

>歡迎與我們聯絡，了解更多: [諮詢表單](https://teamt5.org/tw/request-information/)

杜浦數位安全 與 力麗科技 簽署代理合約 攜手抵禦資安威脅

Thank ST Engineering Cybersecurity for inviting TeamT5 to join the InnoTech conference!

Sung-ting Tsai, TeamT5 CEO, shared how the exploits utilized in Chinese APT attacks in the past 5 years and analyzed the threat actors leveraged these exploits. He also discussed how these exploits changed #TTPs of Chinese APT and the potential reasons behind these changes.


Know more about how our solution can help your enterprise build cyber resilience - [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=events&utm_medium=website)


![teamt5-joined-st-engineering-innotech-conference_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic1.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, share insights at ST Engineering InnoTech Conference</center>

 

![teamt5-joined-st-engineering-innotech-conference_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic2.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, took group photo with cyber experts at ST Engineering InnoTech Conference</center>

TeamT5 Joined ST Engineering InnoTech Conference

TeamT5 杜浦數位安全非常榮幸受邀於新加坡集團 ST Engineering 舉辦之 InnoTech Conference，發表演講。

TeamT5 杜浦數位安全執行長蔡松廷於本次活動，分享過去 5 年來中國 APT 攻擊族群利用漏洞、藉此入侵企業組織的情況，也討論了這些漏洞如何改變中國 APT 攻擊族群的戰術、技巧和程序(Tactics, Techniques, and Procedures, TTPs)，以及這些變化背後的潛在原因。

我們的威脅情資平台提供攻擊族群入侵手法、漏洞緩解建議等重要威脅情資，協助您建立資安防禦策略。
了解更多: [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=events&utm_medium=website)

![teamt5-joined-st-engineering-innotech-conference_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic1.jpg)
<center>TeamT5 杜浦數位安全執行長蔡松廷於 ST Engineering InnoTech Conference，分享資安見解</center>

 

![teamt5-joined-st-engineering-innotech-conference_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic2.jpg)
<center>TeamT5 杜浦數位安全執行長蔡松廷與其他 ST Engineering InnoTech Conference 講者們合照</center>

TeamT5 參與 ST Engineering InnoTech Conference (新加坡)

TeamT5 杜浦數位安全將與 QSAN 合作，於北中南舉辦三場資安防護的交流大會。我們將於系列活動中分享資安防禦關鍵，協助企業提升資安韌性。

期待在活動現場見到您！

## 場次
- 09/14(四) 台中 林酒店 7F 香港廳 (台中市西屯區朝富路99號)
- 09/19(二) 台北 大倉久和 3F 冬余廳 (台北市南京東路一段9號)
- 09/21(四) 高雄 林皇宮 2F 匯悅廳 (高雄市鼓山區博愛二路99號)

## 報名連結
立刻報名: [連結](https://forms.office.com/pages/responsepage.aspx?id=0vDuTIIVtESE3C-OBfX7oTRTW9NJ2g5KglNcq69FNlNUNEsyU09IMlJXUUlUN1dEWDVBRUo5SlMxTi4u)

## 議程
<center>

![teamt5-will-join-series-events-held-by-qsan_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-will-join-series-events-held-by-qsan_pic1.jpg)

</center>

杜浦數位安全將參與 QSAN 舉辦之資安守護交流大會

>TeamT5 杜浦數位安全專精網路威脅、資訊作戰研究，近日接受《報導者》採訪，發表鎖定台灣的中國駭客，所進行之研究與觀察。下文為節錄，完整報導請見[原文](https://www.twreporter.org/a/prochina-hackers-cyberattack-taiwan-critical-infrastructure)。

為多國企業、政府部門與軍方提供網路威脅情資，並且追蹤各國駭客組織的TeamT5（ 杜浦數位安全公司），在過去幾年長期追獵「APT41」的行蹤。

TeamT5 執行長蔡松廷向《報導者》指出，「APT41」這群經常鎖定台灣的中國駭客，早期是針對博弈產業與通訊、科技業進行攻擊，近幾年範圍則擴張到學術機構、醫療機構、化學、航太、能源、媒體和各國政府機關，包括台灣、新加坡、馬來西亞、日本、韓國、美國、印度和澳洲都是其鎖定的國家。

 
 

*完整報導請見[原文](https://www.twreporter.org/a/prochina-hackers-cyberattack-taiwan-critical-infrastructure)。

*首圖來源: Pixabay

【報導者 採訪報導】紅色網戰：中國駭客組織發起網路攻擊鏈，台灣百處基礎設施如何防備？

TeamT5とは、APAC(アジア太平洋地域)でトップクラスのサイバー脅威インテリジェンス、エンドポイント検出と対応（EDR）ソリューションを提供するプロバイダーです。この度は日本のECONOSECにてソリューションを展示します。

世界中から専門家が集まるこのイベントは、最先端のサイバーセキュリティ技術とソリューションを紹介する絶好のプラットフォームです。 TeamT5は、脅威インテリジェンスプラットフォームThreatVisionやサイバー脅威検出ツールThreatSonar等の最新ソリューションを展示します。

当社は脅威インテリジェンスがサイバー防御の基礎であることを踏まえ、行動指向のローカライズされたインテリジェンスを提供し、企業が事前にサイバー攻撃を予測並びに防衛戦略を展開する支援をしています。
皆様がECONOSECにて当社のインテリジェンス主導のサイバーセキュリテソリューションを体感して頂くことを心よりお待ちしております。

## 当社のソリューション
### ThreatVision：強力な脅威インテリジェンスプラットフォーム
#### 利点
1. 最新かつ高度なサイバー脅威の把握
2. サイバー攻撃に対する防御力の強化
3. 標的型攻撃（APT）の知見、データベースの拡張

#### 紹介
ThreatVisionとは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した、包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは、戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。


更に詳しく知りたい方はこちらへ
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar：サイバー脅威フォレンジックおよび分析プラットフォーム

#### 利点
1. システム侵害イベントの正確な評価
2. サイバーインシデントへの迅速な対応
3. ツールの自動的な導入


#### 紹介
ThreatSonarは、サイバー脅威を追跡するための使用しやすいツールです。 デジタルフォレンジックと行動モデリング技術を組み合わせることで、ThreatSonarは迅速なトリアージと異常状態の特定が可能です。

ThreatSonarとは、TeamT5チームによる世界中の悪意のあるプログラムに関する研究成果に基づいており、 100を超える悪意のある行動指標と1,000を超えるソフトウェアのバックドア機能が組み込まれています。 スマートフォレンジック分析技術とリスクモデルを組み合わせ、企業内に潜む未知の脅威を発見し、未然にサイバー攻撃を防止します。 

定期的なセキュリティ診断は、企業がエンドポイントをより適切に保護するのに役立ちます。ThreatSonarはオンラインモードとオフラインモードの二種類により、さまざまな状況のエンドポイントが保護できます。つまりThreatSonarはインシデント対応を支援するために設計された効果的なツールです。

更に詳しく知りたい方はこちらへ
[ThreatSonar](https://teamt5.org/jp/products/threatsonar/?utm_source=events&utm_medium=website)

 

## 経済安全保障対策会議・展示会（ECONOSEC JAPAN）
- 開催日時：
2023年9月12日(火)・13日(水）
10：00～17：00

- 会場：
時事通信ホール（時事通信ビル2F）
東京都中央区銀座 5-15-8

TeamT5は ECONOSEC（日本）にてサイバーセキュリティソリューションの展示をします。

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at ECONOSEC in Japan.

This event, which attracts experts and professionals from around the world, is an excellent platform to showcase the cutting edge cybersecurity technologies and solutions. And TeamT5 will be showcasing our latest solutions, including threat intelligence platform ThreatVision and cyber threat detection tool ThreatSonar.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at ECONOSEC.


## Our Solutions
### ThreatVision, a powerful threat intelligence platform
#### Advantages
1. Grasp latest & advanced cyber threats
2. Boost power to defend cyber attacks
3. Expand insights & database for Advanced Persistent Threat (APT)


#### Intro
ThreatVision is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar, a cyber threat forensic & analysis platform
#### Advantages
1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically 

#### Intro
ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

ThreatSonar is based on the TeamT5 team's research results on global malicious programs. It has built-in more than 100 malicious behavior indicators and more than 1,000 software backdoor features. It combines smart forensic analysis technology and risk models to discover unknown threats hidden in the enterprise and prevent them in advance. cyber attack.

As regular cybersecurity check-ups help enterprises to better protect endpoints, ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

More at [ThreatSonar](https://teamt5.org/en/products/threatsonar/?utm_source=events&utm_medium=website)

## TeamT5 at ECONOSEC JAPAN
- Date: 2023 / 9 / 12 ～13
- Time: 10:00 ~17:00 
- Venue: 2F, JiJi Place Hall (Tokyo, Japan)

TeamT5 Will Showcase Solutions at ECONOSEC (Japan)

TeamT5 是亞太地區頂級資安威脅情資及端點檢測回應 (EDR) 解決方案的提供商，將在日本 ECONOSEC 上展示解決方案。

此次盛會吸引了來自世界各地的專家和專業人士，是展示先進資訊安全技術和解決方案的絕佳平台。 TeamT5 將展示最新的解決方案，包括威脅情資平台 ThreatVision 和資安威脅檢測工具 ThreatSonar。

我們相信威脅情資是資安防禦的基石。 我們提供面向行動的本地化情報，幫助企業提前預見網路攻擊並部署防禦策略。 我們歡迎您在 ECONOSEC 體驗我們由情報驅動的資安解決方案。

## 解決方案
### ThreatVision: 強大的威脅情資平台
#### 優點

1. 掌握最新、技術先進的資安威脅
2. 增強防禦資安攻擊的能力
3. 擴展進階持續威脅 (APT) 的見解和資料庫

#### 簡介

憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision 威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹請見 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar: 威脅鑑識分析平台
#### 優點

1. 更準確地評估系統入侵事件
2. 更快地回應資安事件
3. 平台可自動部署


#### 簡介

ThreatSonar 是一款易於使用的資安威脅工具。 ThreatSonar 結合數位取證和行為建模技術，可以快速分類並尋找異常情況。

ThreatSonar 基於 TeamT5 團隊對全球惡意程式研究的成果，內建超過100種惡意行為指標、超過1,000種軟體後門特徵，並結合智慧鑑識分析技術與風險模型，發掘潛藏在企業內部的未知威脅，提前預防網路攻擊。

以此平台進行定期的資訊安全檢查，更可幫助企業更好地保護端點。

定期資訊安全檢查有助於企業更好地保護端點，而ThreatSonar 便是這樣一套工具，提供在線和離線模式來保護各種情況下的端點。 簡而言之，ThreatSonar 是一款旨在協助事件應變的有效工具。


更多介紹請見 [ThreatSonar](https://teamt5.org/tw/products/threatsonar/?utm_source=events&utm_medium=website)

 

## TeamT5 at ECONOSEC JAPAN
- 日期: 2023 / 9 / 12 ～13
- 時間: 10:00 ~17:00 
- 地點: 日本東京 JiJi Place Hall 2樓

TeamT5 將於 ECONOSEC(日本) 展示資安解決方案

2023年8月30日台北 - サイバーセキュリティ分野をリードしている[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blogs&utm_medium=website)はこの度、脅威インテリジェンスの環境に革命をもたらす New ThreatVisionの正式リリースを発表します。2023年8月30日にNew ThreatVisionのベータ版から正式リリースへの移行となります。

New ThreatVision は独自のプラットフォームの強固な基盤の上に構築されており、コア機能は維持しながら、エキサイティングな拡張機能と新機能を導入しています。ユーザーはこの強力な新バージョンへのシームレスな移行が可能です。

## 何が New になったのか?
New ThreatVision は単なるアップグレードではなく、脅威インテリジェンスを飛躍的に向上させるのものです。特筆すべき点は下記の通りになります。

- **機能の強化**：既存の機能を強化し、最先端の新機能を導入することで、ユーザーが進化する脅威に先んじて対応できるようにしました。

- **ユーザーフレンドリーなインターフェース**： 新しいプラットフォームにより、効率性と使いやすさを考慮して設計された直感的なインターフェースをご提供します。

- **API 統合**： API Version 1は引き続きサポート対象となり、継続的なサービスを保証します。ユーザーはAPI関連サービスの新しいインターフェース内で最新の技術文書にアクセスできます。

- **API Version 2**： ユーザーの要望に応え、APT IoCリストやサイバー犯罪IoCリストなどのIOCパッケージのAPIサポートを含む、新しいバージョンと互換性のあるAPI機能を順次リリースします。

- **Vulnerability レポート** : 顧客の脆弱性管理をサポートするため、重要な脆弱性に関する技術的な情報を共有および想定される攻撃シナリオと検出ツールを提供し、毎回1つの重大な脆弱性に焦点を当て、2週間ごとに発行されます。


## 移行の詳細
本日2023 年 8 月 30 日をもって、オリジナルのThreatVision version(「旧バージョン」と表記)を廃止します。すべてのアクティブアカウントは自動的にログアウトされ、新しいThreatVision ウェブインターフェースにリダイレクトされます。ユーザーは脅威インテリジェンスの主要なポータルとなる新しいインターフェースにログインする必要があります。API Version 1は引き続きサポート対象となります。


## ThreatVisionについて
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blogs&utm_medium=website)とは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。また、 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 

ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。

 
 

> メディア関連のお問い合わせはこちらまで：SALES-ADMIN-JP@teamt5.jp

> New ThreatVisionによる脅威インテリジェンス分野の発展を続けるため、さらなるアップデートと機能強化にご期待ください。

TeamT5のNew ThreatVision を紹介

**TAIPEI, August 30, 2023** - Leading the charge in the realm of cybersecurity, ThreatVision is thrilled to announce the official release of New [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website), set to revolutionize the landscape of threat intelligence. August 30, 2023 marks the transition from the Beta version to the formal release of New ThreatVision.

New ThreatVision builds upon the strong foundation of the original platform, retaining its core features, while introducing an array of exciting enhancements and novel functionalities. Users can expect a seamless transition to this powerful new version.


## What's New?
New ThreatVision isn't just an upgrade; it's a leap forward in threat intelligence. Some highlights include:

- **Enhanced Features**: We've bolstered the existing capabilities and introduced new, cutting-edge features such as Patch Management Reports(PMR) and Vulnerability Insights Reports(VIR), and Unified Search to help users stay ahead of evolving threats.

- **User-Friendly Interface**: The new platform offers an intuitive interface designed for efficiency and ease of use.

- **API Integration**: API Version 1 will continue to be supported, ensuring uninterrupted service. Users can access the latest technical documentation within the new interface for API-related services.

- **API Version 2**: In response to user demands, we're progressively releasing API functionalities compatible with the new version. This includes API support for IoC packages, such as APT IoC List and Cyber Crime IoC List.

- **Vulnerability Reports**: To support customers in managing vulnerabilities, Vulnerability Reports share technical details about critical vulnerabilities, providing possible attack scenarios and detection tools, published every two weeks, focusing on one critical vulnerability each time.


## Migration Details
As of today, August 30, 2023, we will discontinue the original ThreatVision version (referred to as the "old version"). All active accounts will be automatically logged out and redirected to the new ThreatVision web interface. Users will need to log in to the new interface, which will become their primary portal for threat intelligence. API Version 1 will still be supported.


## About ThreatVision
[ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website) is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. 

The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. 

ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

 
 

> For media and other inquiries, please contact: contact@teamt5.org

> Stay tuned for more updates and enhancements as we continue to advance the field of threat intelligence with New [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website).

TeamT5 Introduces New ThreatVision

台北，2023 年 8 月 30 日——在資訊安全領先品牌 TeamT5 杜浦數位安全隆重宣布 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 於2023 年 8 月 30 日進行重大升級，將徹底優化企業運用威脅情資的流程，協助企業進行更完善的資安防禦，達成資安韌性目標。

新版 ThreatVision 在原有平台的基礎上，保留其核心功能，同時加入一系列增強功能和新功能， 現有用戶可無縫接軌到此強大的新版本。


## 新版 ThreatVision 亮點
新版 ThreatVision 不僅僅是版本升級，更是一次跳躍式的創新。 亮點包括：

- 優化升級：我們優化現有功能並加入進階搜尋功能，以幫助使用者超前部署，防禦不斷演進的資安威脅。

- 易用的使用者介面：新平台提供直觀易懂的介面，提高使用者作效率和操作易用性。

- API 整合：將繼續支援第一代 API，確保服務不間斷。使用者可在新介面中，取得 API 相關服務的最新技術說明文件。

- API 第二代：根據使用找需求，我們正在逐步發布與新版本兼容的API功能， 包含對 IoC 組合的 API 支援，例如 APT IoC List 和 Cyber Crime IoC List。

- 漏洞報告：

為協助使用者管理漏洞，推出兩種新類型報告，包含漏洞情資暨應對緩解雙週報（Vulnerability Insights Reports，簡稱 VIR）、漏洞修補管理雙週告（Patch Management Reports，簡稱 PMR）。

漏洞情資暨應對緩解雙週報提供關鍵漏洞的詳細技術情資，以及可能的攻擊情境與檢測工具。VIR 每兩週發布一次，每次專注於一個關鍵漏洞。

漏洞修補管理雙週告針對關鍵漏洞提供所有相關訊息，協助確認修補管理的優先順序。PMR 每兩週更新一次，摘要出約 100 個重大漏洞，與受影響的產品、修補的詳細資訊。

## 升級資訊
自今天（2023 年 8 月 30 日）起，我們將停止使用 ThreatVision 原始版本（簡稱「舊版本」）。 所有活躍帳戶將自動註銷並導向至新版的 ThreatVision 網頁版。 用戶將需登入至新介面，該介面將成為他們獲取威脅情資的主要入口。 API 第一代版本仍持續獲得官方支援。

## 關於 ThreatVision
[ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 威脅情資平台專為組織提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情報，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

 
 

>媒體與業務洽詢請聯繫：contact@teamt5.org

>我們持續優化 ThreatVision 威脅情資平台，協助企業組織進行資安防禦。追蹤我們，將可獲得更多 ThreatVision 產品的優化與新功能資訊。

TeamT5 推出 ThreatVision 威脅情資平台重大升級

> We’re happy to be invited to give a speech at the ST Engineering InnoTech Conference.


Cybersecurity investment has been at the forefront of most digitisation. Even with more investment into cybersecurity, cyber threats are still skyrocketing. To provide the latest cyber threat trends, TeamT5 CEO, Sung-ting Tsai, will give a talk with the topic “Evolution of Digital Weapons of Chinese APT”. 

The talk will mention that China has deliberately developed their capability in developing digital weapons, including weaponizing N-days or discovering 0days. Hackers from China have dominated Pwn2Own, a world famous computer hacking contest, for several years before 2017. Their achievements were well recognized. Everything changed in 2018 when Chinese authorities banned their security talents from attending overseas hacking contests. It is believed that China wants to limit these undisclosed vulnerabilities from leaking out of China. In the same year, China held their own Tianfu Cup, a Pwn2Own-like contest. A chain of iPhone exploits won the top prize. But this achievement was turned into a weapon and used in cyber attacks against Uyghur, according to Google research. This story demonstrated how China nationalized their security talent's efforts. 

In this talk, we will walk you through exploits utilized in Chinese APT attacks in the past 5 years and analyze the threat actors leveraged these exploits. We will also discuss how these exploits changed TTPs of Chinese APT and the potential reasons behind these changes.

Save the date!

## Info
📌Date: September 5, 2023

📌Time: 13:30 - 15:00 (Track 4)

📌Venue: Marina Bay Sands Expo & Convention Centre,
                 Level 4, Roselle Simpor Ballroom
                 
📌Register now: https://www.innotechconference.sg/home/aboutinnotech


【Speech】 TeamT5 will be at ST Engineering Cybersecurity Summit (Singapore)

資訊安全工具的部署經費一直是企業關鍵支出之一。 然而，即使企業投入更多資訊安全防禦，資安威脅仍舊是企業營運的重大風險來源。

演講中將提到中國有意發展數位武器的能力，包括將 N-day漏洞武器化或挖掘零日漏洞 (zero day vulnerability)。 在2017年之前，中國黑客連續幾年稱霸世界著名資安駭客大賽 Pwn2Own，他們的成績得到了廣泛認可。

到了 2018年，中國當局禁止他們的資安人才參加海外駭客大賽。 據信，中國希望限制這些未公開的漏洞，外流到中國以外的地方。 同年，中國舉辦了自己的天府杯，一場類似 Pwn2Own的比賽。 比賽中，一系列 iPhone 漏洞運用技巧贏得了最高獎項， 但根據 Google 的研究，這一成果被轉化為武器，並用於針對維吾爾族的網路攻擊。這個故事展示了中國如何將其安全人才的努力國有化。
 
而在本次演講中，我們將帶領聽眾了解過去 5 年中國 APT 攻擊中使用的漏洞，並分析利用這些漏洞的威脅行為者。我們還將討論這些漏洞如何改變中國 APT 的戰術、技巧、流程(TTP) 以及這些變化背後的潛在原因。


## 演講資訊
📌日期: 2023年9月5日

📌時間: 13:30 - 15:00 (Track 4)

📌地點:  Marina Bay Sands Expo & Convention Centre,
               Level 4, Roselle Simpor Ballroom
               
📌報名連結: https://www.innotechconference.sg/home/aboutinnotech


【演講資訊】TeamT5 即將參與 ST Engineering InnoTech Conference (新加坡)

「TeamT5 サイバーセキュリティインシデント対応チーム (TeamT5 CSIRT)」は、 2023 年 8 月に世界最大のインシデント対応組織 FIRST (Forum of Incident Response and Security Team) の正式メンバーとなりました。今後も企業のサイバーセキュリティレジリエンスが強化できるよう、支援を続けていきます。

FIRSTとは、106か国における681のコンピュータ緊急対応チーム (CERT)とサイバーセキュリティインシデント対応チーム (CSIRT)で構成される国際的な非営利団体です。メンバー間でサイバーセキュリティデータとインシデント対応技術などの情報を提供、交換することを目的としています。

TeamT5 の創設者兼 CEO である 蔡松廷氏は、「TeamT5 は長年にわたり、世界中の政府や企業に安定した信頼性の高いサイバーセキュリティソリューションとホスティングサービスを提供してきた」と述べています。また、TeamT5 は高度なサイバーセキュリティ技術とサービス能力により、ランサムウェア侵入によるインシデントや標的型攻撃（APT）のタイムリーな対処も支援してきました。 FIRSTの正式メンバーに加入後は、国際的なサイバーセキュリティインシデント対応チームと交流を深め、外部の脅威インテリジェンスを統合し、顧客により優れたサービスをご提供いたします。

TeamT5 は今後も「インテリジェンス主導のサイバー防御」というコンセプトを堅持し、パートナーと協力して企業に最高のサイバーセキュリティソリューションとセキュリティインシデント対応サービスを提供し続けます。

![teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png](https://uploads.teamt5.org/upload/original/teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png)
<center>TeamT5がFIRSTに加入　最高のインシデント対応サービス実現へ</center>


## TeamT5 について
当社はアジア太平洋地域におけるサイバー脅威の研究を専門としています。サイバー攻撃に関する長期的な研究および攻撃者の追跡を行っており、標的型攻撃 (APT) やランサムウェアなどのカテゴリに特化しています。 詳細な脅威インテリジェンスと独自のエンドポイント脅威ハンティング技術により、サイバースパイ活動やランサムウェア対策のサイバーセキュリティソリューションをご提供しています。

米国、日本、台湾の政府機関、金融業、ハイテク企業、電気通信、サイバーセキュリティサービスプロバイダーなどのお客様にご利用頂いており、機密文書の保護やサイバー攻撃の遮断を継続的に行っています。

TeamT5がFIRSTに加入　最高のインシデント対応サービス実現へ

TeamT5 Cyber Security Incident Response Team (TeamT5 CSIRT) have officially become a member of FIRST (Forum of Incident Response and Security Team), the premier incident response organization in August 2023, and continues to help enterprises to build cybersecurity resilience.

FIRST is an international non-profit organization composed of 681 Computer Emergency Response Teams (CERT) and Cyber Security Incident Response Teams (CSIRT) from 106 countries. FIRST aims to inform and exchange cybersecurity data and cybersecurity incident response technology among members.

Sung-ting Tsai, founder and CEO of TeamT5, said that TeamT5 has provided stable and reliable cyber security solutions and hosting services for governments and enterprises around the world for a long time. TeamT5 has also assisted in handling ransomware intrusion incidents and advanced persistent attacks(APT) in a timely manner with advanced cybersecurity technology and service capabilities. After becoming a full member of FIRST, we will have in-depth exchanges with global cybersecurity incident response teams, integrate external threat intelligence, and provide clients with great services.

In the future, TeamT5 will adhere to the concept of "intelligence-driven cyber defense", and continue to cooperate with partners to provide enterprises with best cybersecurity solutions and security incident response services.

![teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png](https://uploads.teamt5.org/upload/original/teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png)
<center>TeamT5 becomes member of FIRST.</center>


## About TeamT5
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. In 2022, we won the BSI International Organizational Resilience Awards - Elite Award.

Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

TeamT5 Joins FIRST and Bring Best Incident Response Service

杜浦數位安全（TeamT5） 之「杜浦數位安全資安事件應變小組（TeamT5 CSIRT）」於2023年8月正式成為國際最大資安事件應變組織 FIRST（Forum of Incident Response and Security Team），持續為企業守護資安韌性。

FIRST 為國際非營利組織，由來自106個國家的681個政府、學術及企業界的電腦緊急應變小組（Computer Emergency Response Team, CERT）、安全事件應變團隊（Cyber Security Incident Response Team, CSIRT）共同組成，彼此通報、交流資安訊息與資安事件應變處理技術。

杜浦數位安全創辦人暨執行長蔡松廷表示，杜浦數位安全長期為國內外政府與企業提供穩定可靠的資安解決方案暨代管服務，更及時協助處理勒索軟體入侵事件、進階持續性攻擊（APT），具備高度資安技術與服務能量。成為 FIRST 正式會員後，將與國外資安事件應變小組深度交流，整合外部威脅情資，為客戶提供更優質的服務。

未來，杜浦數位安全秉持「以情資驅動資安防禦」的初衷與理念，持續攜手合作夥伴，為企業提供最佳的資安解決方案與資安事件應變服務。

![teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png](https://uploads.teamt5.org/upload/original/teamt5-joins-first-forum-of-incident-response-and-security-team_PIC.png)
<center>TeamT5 列名於 FIRST 會員名單</center>


## 關於 杜浦數位安全
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。2022年獲得國際英國標準協會BSI 資訊韌性新銳獎肯定。 

團隊具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

躍升國際 杜浦數位安全加入國際最大資安應變組織 FIRST

We had the honor of speaking at the prestigious event organized by the top NAS provider - [Synology](https://www.synology.com/en-us), and it was an incredible experience! 

Sharing our insights and expertise with industry leaders was an absolute privilege. We delved into the cyber threats around APAC, and discussed how enterprises can fight these threats in advance. 

The event was a perfect platform to connect with like-minded professionals, exchange ideas, and foster valuable partnerships. We're grateful for the opportunity to contribute to the conversation shaping the future of data management. 

A huge thanks to Synology for hosting this outstanding event and for their continued commitment to innovation. We're excited to drive businesses towards greater success together! 

 
 

![teamt5-join-synosec-day-and-talk-about-cyber-defense_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-synosec-day-and-talk-about-cyber-defense_pic1.jpg)
<center>TeamT5 talked about cyber threat intelligence at SynoSec Day</center>

 
 

![teamt5-join-synosec-day-and-talk-about-cyber-defense_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-synosec-day-and-talk-about-cyber-defense_pic2.jpg)
<center>TeamT5 introduced cybersecurity solutions at SynoSec Day</center>

TeamT5 Joined SynoSec Day and Talked about Cyber Defense

我們很榮幸能在頂尖網路儲存裝置(NAS)品牌商 [Synology](https://www.synology.com/zh-tw) 規劃的 SynoSec Day 發表演講，並與來賓深度交流！

本次活動，我們分享長期追蹤、深度研究的亞太地區資安威脅，並說明企業應如何提前應對這些威脅。

該活動是與各產業的專業人士交流想法和建立合作關係的完美平台，非常感謝 Synology 主辦這次精彩活動，以及他們對資訊保護的持續承諾。我們很高興能夠參與本次活動，一同塑造資料管理、強化資安韌性。

 
 

![teamt5-join-synosec-day-and-talk-about-cyber-defense_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-synosec-day-and-talk-about-cyber-defense_pic1.jpg)
<center>TeamT5 於 SynoSec Day 發表演講，介紹資安威脅情資的重要性</center>

 
 

![teamt5-join-synosec-day-and-talk-about-cyber-defense_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-synosec-day-and-talk-about-cyber-defense_pic2.jpg)
<center>TeamT5 於 SynoSec Day 設攤，介紹資安解決方案</center>

TeamT5 參與 SynoSec Day 並分享資安防禦對策

We had the honor to join AWS Startup Day 2023. It’s an incredibly fruitful experience!

We were not only delivering a compelling speech but also showcasing our innovations at our booth. The energy and enthusiasm were contagious as we connected with industry leaders, decision-makers, and fellow innovators. 

The event provided a platform to discuss groundbreaking AWS solutions and their impact on businesses worldwide. We're thrilled to have shared our insights and experiences, contributing to the conversation shaping the future of cloud computing. 

A big applause to AWS for organizing this remarkable event and for their continuous dedication to driving innovation. We're grateful for the opportunity to be part of such a dynamic community and look forward to future collaborations! 

 
 

![teamt5-join-aws-startup-day-and-talk-about-innovation_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-aws-startup-day-and-talk-about-innovation_pic1.jpg)
<center>Charles Li, TeamT5 CTO, gave speech at AWS Startup Day<center>

 
 

![teamt5-join-aws-startup-day-and-talk-about-innovation_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-aws-startup-day-and-talk-about-innovation_pic2.jpg)
<center>TeamT5 introduce innovative cybersecurity solutions<center>

 
 

![teamt5-join-aws-startup-day-and-talk-about-innovation_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-aws-startup-day-and-talk-about-innovation_pic3.jpg)
<center>TeamT5 introduce innovative cybersecurity solutions<center>

TeamT5 Join AWS Startup Day and Talk about Innovation

我們很榮幸參加 2023 年 AWS Startup Day，獲得參與者的熱烈回饋！

技術長 Charles Li 發表精彩演講，分享運用 AWS 構建資安解決方案的經驗；並於攤位上展示我們的創新資安解決方案，並近距離與產業專家、企業決策者和創新者一同熱情討論，分享技術新知。

該活動提供討論 AWS 服務及其對全球企業影響的機會， 我們很高興能夠分享我們的見解和經驗，一同塑造雲端運算的未來，。

我們十分感謝 AWS 籌辦這次精彩活動，並持續致力於推動創新。我們很高興有機會成為這樣充滿活力的社群的一份子，並期待未來的合作！

 
 

![teamt5-join-aws-startup-day-and-talk-about-innovation_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-aws-startup-day-and-talk-about-innovation_pic1.jpg)
<center>TeamT5 技術長李庭閣發表演講</center>

 
 

![teamt5-join-aws-startup-day-and-talk-about-innovation_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-aws-startup-day-and-talk-about-innovation_pic2.jpg)
<center>TeamT5 介紹創新資安解決方案</center>

 
 

![teamt5-join-aws-startup-day-and-talk-about-innovation_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-join-aws-startup-day-and-talk-about-innovation_pic3.jpg)
<center>TeamT5 介紹創新資安解決方案<center>

TeamT5 參與 AWS Startup Day 並分享創新洞見

Thank ST Engineering Cybersecurity for inviting TeamT5 to join the Cybersecurity Cybersecurity Summit!

In front of a crowd of more than 800 attendees, Sung-ting Tsai, TeamT5 CEO, shared the challenges and opportunities to do cyber threat intelligence research in the #AI era, and what enterprises can do to stay ahead of the curve in this rapidly evolving cyber war field.

At the venue, we also showcased our threat hunting tool ThreatSonar - a powerful engine to hunt down intruders. Know more about our solution to help your enterprise build cyber resilience - [ThreatSonar Introduction](https://teamt5.org/en/products/threatsonar/?utm_source=events&utm_medium=website)

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, gave speech at ST Engineering Cybersecurity Summit<center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, joined panel discussion at ST Engineering Cybersecurity Summit</center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg)
<center>At the venue, TeamT5 showcased our threat hunting tool ThreatSonar</center>

TeamT5 Joined ST Engineering Cybersecurity Summit

TeamT5 非常榮幸受邀於新加坡集團 ST Engineering 舉辦之 Cybersecurity Summit 2023，發表演講。

本次高峰會主題為「資訊安全：下一波浪潮 (Cybersecurity: The Next Wave)」的資訊安全高峰會，參加者逾800人。TeamT5 執行長暨創辦人蔡松廷於活動中，分享在人工智慧時代進行資安威脅情資研究的挑戰和機遇，以及企業如何才能在這個快速發展的網路戰爭領域，領先部署防禦策略。

現場也展示了 TeamT5 的威脅鑑識分析平台 ThreatSonar ，旨在協助企業獵捕威脅，強化資安韌性。

更多解決方案資訊請參考 [ThreatSonar 產品頁](https://teamt5.org/tw/products/threatsonar/?utm_source=events&utm_medium=website)

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg)
<center>TeamT5 執行長暨創辦人蔡松廷於 ST Engineering Cybersecurity Summit 發表演講<center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg)
<center>TeamT5 執行長暨創辦人蔡松廷於 ST Engineering Cybersecurity Summit 進行高峰對談<center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg)
ST Engineering Cybersecurity Summit 現場展示 TeamT5 資安解決方案 ThreatSonar

TeamT5 參與 ST Engineering Cybersecurity Summit (新加坡)

> We’re happy to be invited to give a speech at Cybersecurity Summit 2023 held by ST Engineering. 

Cybersecurity has been at the forefront of digitalisation. It has changed how we work, learn, transact, and connect safely anytime, anywhere. Even with billions invested, organizations face multifaceted challenges in protecting their digital assets against cyber-attacks.

To provide new perspective to discuss the next evolution of cybersecurity and shifting attention from reactive to proactive cybersecurity, ST Engineering is going to hold the Cybersecurity Summit with the theme “Cybersecurity: The Next Wave” on July 4 this year. 

To echo the theme, TeamT5 CEO, Sung-ting Tsai, will give a speech with the topic “Cyber Threat Intelligence in the Artificial Intelligence Era” in the event. He’ll share the challenges and opportunities to do cyber threat intelligence research in the artificial intelligence era, and what enterprises can do to stay ahead of the curve in this rapidly evolving cyber war field.

## Speech Info
📌Date: July 4, 2023

📌Time: 14:45 - 15:15

📌Venue: 
 
FAIRMONT SINGAPORE
 
Level 4, Collyer & Padang Ballroom 
 
📌Register now: https://stenggcybersecuritysummit.sg/

 

<center>
![ST_Engineering_Cybersecurity_Summit_pic.jpg](https://uploads.teamt5.org/upload/original/ST_Engineering_Cybersecurity_Summit_pic.jpg)
</center>

> TeamT5 非常榮幸受邀於新加坡集團 ST Engineering 舉辦之 Cybersecurity Summit 2023，發表演講。

資訊安全一直是數位化的前線。資訊安全改變了我們的工作方式、學習流程、交易模式，及連接網路的做法。然而，企業雖已投資數十億，但在保護其數位資產免受攻擊時，仍面臨多方挑戰。

為討論資訊安全的下一世代演進，關注主動資訊安全，並提供新的思考角度，新加坡集團 ST Engineering 將於今年7月4日舉辦主題為「資訊安全：下一波浪潮 (Cybersecurity: The Next Wave)」的資訊安全高峰會。

呼應本次主題，TeamT5 執行長暨創辦人蔡松廷將在活動中發表主題為「人工智慧時代的資安威脅情資」的演講。他將分享在人工智慧時代進行資安威脅情資研究的挑戰和機遇，以及企業如何才能在這個快速發展的網路戰爭領域，領先部署防禦策略。


## 演講資訊
📌日期: 2023年7月4日

📌時間: 14:45 - 15:15

📌地點: 
 
FAIRMONT SINGAPORE
 
Level 4, Collyer & Padang Ballroom 
 
📌報名連結: https://stenggcybersecuritysummit.sg/


 

<center>
![ST_Engineering_Cybersecurity_Summit_pic.jpg](https://uploads.teamt5.org/upload/original/ST_Engineering_Cybersecurity_Summit_pic.jpg)
</center>

【演講資訊】TeamT5 即將參與 ST Engineering Cybersecurity Summit (新加坡)

We are thrilled to share our remarkable experience at one of Japan's large events - InterOp, where we unveiled our cutting-edge intelligence-driven cyber defense solution! 

The event was a resounding success, drawing industry leaders, cybersecurity professionals, and enthusiasts from across the nation. Our booth created a buzz as attendees witnessed firsthand the power of our innovative solution, designed to combat ever-evolving cyber threats.

We engaged in thought-provoking conversations, exchanging insights on the latest cybersecurity trends, best practices, and the future of digital defense. The event provided a unique opportunity to forge valuable partnerships and strengthen our network within the Japanese cybersecurity ecosystem. 

We extend our deepest gratitude to the organizers for putting together such a remarkable event and providing us with a platform to showcase our groundbreaking solution.

Together, we are shaping a safer digital landscape for businesses. 

 
 

![teamt5-joined-interop23-to-introduce-intelligence-driven-cyber-defense_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-interop23-to-introduce-intelligence-driven-cyber-defense_pic1.jpg)
<center>TeamT5 member explained solutions to visitors</center>

 
 

![teamt5-joined-interop23-to-introduce-intelligence-driven-cyber-defense_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-interop23-to-introduce-intelligence-driven-cyber-defense_pic2.jpg)
<center>TeamT5 member explained solutions to visitors</center>

 
 

![teamt5-joined-interop23-to-introduce-intelligence-driven-cyber-defense_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-interop23-to-introduce-intelligence-driven-cyber-defense_pic3.jpg)
TeamT5 thanks all visitors for interested in our intelligence-driven cyber defense solutions

TeamT5 Joined Interop23 to Introduce Intelligence-Driven Cyber Defense Solutions

TeamT5, a leading cybersecurity firm, has recently published a report to share insights and suggestions on how Japan can face cyber attacks during the G7 Summit in Hiroshima, Japan. TeamT5 suggests enterprises/organizations should have comprehensive control over current events and industry attack trends. Strengthening monitoring and staying updated with the latest intelligence is crucial in order to respond to potential attack incidents.

Due to recent world events, prior to the G7 Hiroshima Summit, which was held May 19-21, Japan experienced a surge in cyberattacks, mainly targeting the Cabinet Offices and the local governments of Osaka, Aichi, Kumamoto, and Nara, as well as companies such as West Japan Railway and Tokyo Electric Power Company Holdings.

TeamT5 also identified multiple G7-related attacks.One such attack was a spear-phishing campaign against government entities of G20 countries by GuDiao. TeamT5 identified a G7-themed decoy and GuDiao's proprietary downloader, StartIE in the email. Further analysis of the incident suggested that GuDiao exploited CVE-2023-0669 to compromise a server and use the server as the C2 of this campaign.
 
 
![Interop23_pic_Sample_1.jpg](https://uploads.teamt5.org/upload/original/Interop23_pic_Sample_1.jpg)
<center>Sample 1</center>
 
 
Sample 1 is a spear-phishing email. In the email, the actor attached a Microsoft Word document with a malicious template embedded with StartIE. The Word document was a decoy with content related to the recent G7 Summit in Hiroshima.
TeamT5 is participating in Japan’s Interop23 and will demo its groundbreaking cyber solution, ThreatVision, which is aimed at empowering enterprises in anticipating and countering cyber threats. In today's digital landscape, proactive defense is paramount, and TeamT5's innovative approach provides businesses with the tools to stay one step ahead of malicious actors.
 
##About TeamT5
TeamT5 consists of top cyber threat analysts with more than 20 years of experience. We provide cyber threat intelligence reports and endpoint scanning solutions to Asia Pacific clients such as government agencies, financial businesses, and telecom operators. TeamT5 is frequently invited to share insights at Black Hat (USA), Code Blue/AVTokyo (Japan), and other important industry seminars.

How Can Japan Face Cyber Attacks During Major Events? Knowing Industry Attack Dynamics Can Help

台北、2023年6月14日 /TeamT5/ -- サイバーセキュリティのリーディングカンパニーであるチームティーファイブ（TeamT5）は、このほど広島で開催されたG7サミット開催中に、日本がサイバー攻撃に立ち向かうための洞察および提案を共有するレポートを発表しました。 同社は、企業や組織が時事問題や業界の攻撃傾向を包括的に管理する必要があると提案しています。潜在的なインシデントに対応するためには、監視を強化し、最新の情報を入手することが重要です。

5月19日から21日にかけて開催されたG7広島サミットを前に日本では、昨今の世界情勢により、内閣府や大阪、愛知、熊本、奈良の地方自治体、JR西日本や東京電力ホールディングスなどの企業を中心にサイバー攻撃が急増しました。

また、TeamT5では、G7に関連する複数の攻撃を確認しました。 そのひとつが、GuDiaoによるG20諸国の政府機関に対するスピアフィッシング・キャンペーンでした。 TeamT5は、G7を主題にしたデコイ（おとり）と、GuDiaoが独自に開発したダウンローダー「StartIE」を、電子メール内で確認しました。 インシデントのさらなる分析により、GuDiaoはCVE-2023-0669を悪用してサーバーを侵害し、そのサーバーを今回のキャンペーンのC2として使用したことが示唆されました。
 
 
![Interop23_pic_Sample_1.jpg](https://uploads.teamt5.org/upload/original/Interop23_pic_Sample_1.jpg)
<center>サンプル1</center>
 
 
サンプル1はスピアフィッシング・メールです。 脅威アクターはメールに、StartIEを埋め込んだ悪意のあるテンプレートを含むMicrosoft Word文書を添付していました。 このWord文書は、先日広島で開催されたG7サミットに関連する内容のデコイでした。


TeamT5は日本で開催されるInterop23に参加し、サイバー脅威の予測と対策における企業の強化を目的とした、画期的なサイバーソリューション「ThreatVision」のデモンストレーションを行います。 今日のデジタル環境においては、プロアクティブな防御が最重要です。同社の革新的なアプローチは、悪意あるアクターの一歩先を行くためのツールを企業に提供します。

##チームティーファイブ（TeamT5）について
TeamT5は、20年以上の経験を有するトップクラスのサイバー脅威アナリストらによって構成されています。 当社は、政府機関、金融事業者、通信事業者などのアジア太平洋地域の顧客に、サイバー脅威インテリジェンスレポートおよびエンドポイントスキャンソリューションを提供しています。 また、Black Hat（米国）、CODE BLUEおよびAVTokyo（日本）ほか、重要な業界セミナーに頻繁に招待され、洞察を共有しています。

TeamT5は、ジャフコアジア（JAFCO Asia）、伊藤忠商事、マクニカら日本の大企業による出資を受けています。

日本は大規模なイベント時のサイバー攻撃にどう立ち向かうのか、 業界の攻撃ダイナミクスを知ることが手掛かりに。

In Black Hat Asia 2023, TeamT5’s threat intelligence researchers Yue-Tien Chen and Zih-Cing Liao (aka DuckLL) warn that APT groups spy on the Taiwan media industry.

Based on analysis,  these China-nexus APT groups are Amoeba(aka APT41, Winnti), Huapi (aka BlackTech, PLEAD), Goushe (aka APT23, KeyBoy), SLIME25 (aka APT24), SLIME50, and SLIME51.

For the reason that APT groups spy on the media, we can identify three main motivations: information collection, political relationships, and information operation. The first and most obvious reason is information collection. Media are excellent sources for collecting unique information. If an APT group comprises a media organization, it can quickly get a lot of valuable information.

Secondly, media organizations often have complex political relationships. Besides obtaining political news, the media is also a good resource for social-engineering attacks. Actors can target politicians through their contact channels.

The third motivation is information operation. Fake news is a significant challenge in the information explosion era. Most people still tend to believe news from credible media. If an APT group  comprises a media organization and spreads false information, this may control public opinion, sow discord, and make politics unstable. 

Based on the purpose of the series of Chinese APT attacks, we name it Operation Clairvoyance . Clairvoyance(千里眼) is an ancient Chinese deity with the ability to see things from thousands of miles away.

Our research shows that media companies need to take more approaches to protect their systems and data. We also suggest media companies establish clear policies for handling sensitive data and to ensure that all employees understand and follow them. shows that media companies need to take more approaches to protect their systems and data. We also suggest media companies establish clear policies for handling sensitive data and to ensure that all employees understand and follow them.

- Presentation slides: [link](http://i.blackhat.com/Asia-23/AS-23-Chen-Operation-Clairvoyance-How-APT-Groups-Spy-on-the-Media-Industry.pdf?_gl=1*wk5ts6*_gcl_au*MTk5NzQwMzk5NS4xNjg0Mjg1NzQ0*_ga*MzE0NDI4NTc3LjE2ODQyODU3NDQ.*_ga_K4JK67TFYV*MTY4NTUyMDczNC4zLjEuMTY4NTUyMTM3Ni4wLjAuMA..&_ga=2.65831342.1200835412.1685518747-314428577.1684285744)

## About Black Hat Asia
Black Hat is the world’s leading information security event, and remains the best and biggest event of its kind. It provides attendees with cutting-edge security research, development and trends, and has the ability to define tomorrow’s information security landscape. Black Hat Asia is an Black Hat extended event which is held in Singapore annually.


【Black Hat Asia 2023】Operation Clairvoyance: How APT Groups Spy on the Media Industry

>TeamT5 杜浦數位安全近期於亞洲最大資安研討會 Black Hat Asia，由威脅情資研究員廖子慶、陳躍天發布最新研究 - 千里眼行動：媒體面臨的 APT 威脅(Operation Clairvoyance: How APT Groups Spy on the Media Industry)，指出中國鎖定台灣媒體公司，進行入侵攻擊，以達到收集獨特資訊、掌握政治人物重要資料，及假冒發新聞等惡意目的。建議媒體公司需要採取更積極的措施來保護自己的系統和數據，包括強化員工資訊安全教育、建立完善的安全控制措施、更新並修補軟體漏洞，以及定期進行漏洞掃描和測試。

本次演講中，TeamT5 分析 APT 族群攻擊媒體主要有三大動機 - 獲得重要資訊、達成政治目的、進行資訊作戰。首先，媒體是一個很好的資訊收集站，能得到非常大量且獨特的資訊，如果 APT 族群能潛伏在媒體的資訊系統內，能夠快速獲得大量的資訊。

其次，媒體通常有複雜的政治關係，而APT 族群藉由潛伏在媒體的資訊系統內，除了能獲得政治消息之外，也能取得許多政治人物的聯絡管道。APT 族群可進一步透過媒體，針對政治人物進行網路攻擊。

第三個動機是是資訊作戰。假新聞(fake news)是資訊爆炸時代的一大難題，大部分的人仍會傾向相信有公信力的新聞媒體報導，如果 APT 族群入侵這些媒體散佈假訊息，就有機會煽動大眾的情緒，影響政治情勢。

綜合上述，中國關聯的 APT 族群針對台灣媒體產業，進行 APT 攻擊是一個嚴重的問題，TeamT5 將之命名為千里眼行動(Operation Clairvoyance)，這些攻擊事件不但影響媒體公司的業務和聲譽，並且也可能威脅到公民社會和言論自由。媒體公司需要採取更積極的措施來保護自己的系統和數據，包括強化員工資訊安全教育、建立完善的安全控制措施、更新並修補軟體漏洞，以及定期進行漏洞掃描和測試。同時，政府和國際社會也需要加強合作，共同打擊這類 APT 威脅，保障媒體產業的安全和自由。


- 演講完整演講簡報檔: [連結](http://i.blackhat.com/Asia-23/AS-23-Chen-Operation-Clairvoyance-How-APT-Groups-Spy-on-the-Media-Industry.pdf?_gl=1*wk5ts6*_gcl_au*MTk5NzQwMzk5NS4xNjg0Mjg1NzQ0*_ga*MzE0NDI4NTc3LjE2ODQyODU3NDQ.*_ga_K4JK67TFYV*MTY4NTUyMDczNC4zLjEuMTY4NTUyMTM3Ni4wLjAuMA..&_ga=2.65831342.1200835412.1685518747-314428577.1684285744)

## 關於黑帽大會（Black Hat）
黑帽大會（Black Hat）每年聚集全球資訊安全專家、優秀研究人員於一堂，透過資安研究、開發與最新趨勢交流，鼓勵學術界、世界級研究人員與各領域決策及領導者間的合作、成長。黑帽簡報會（Black Hat Briefing）與培訓（Training）每年也都在美國、歐洲與亞洲舉行，匯集全球資安頂尖人員參與盛會。


【Black Hat Asia 2023】千里眼行動：媒體面臨的 APT 威脅 (Operation Clairvoyance: How APT Groups Spy on the Media Industry)

>Our cyber threat intellligence team tok The Register's interview. This is an expert of The Register's article. Read more at [The Register](https://www.theregister.com/2023/06/05/teamt5_taiwan_threat_intelligence)。

TeamT5 has long expected that Beijing is aware of its work. The cyber security firm specializes in identifying persistent threats, with its Taiwan location, language skills, and youthful workforce's appreciation of Asian pop culture giving it a unique perspective on threats emerging from and/or targeting the region. The company's skills span computer and political science, with the latter discipline useful to develop an understanding of motives behind the attacks its analysts witness.

 
 
 
*Image courtesy of pexels

【The Register】Meet TeamT5, the Taiwanese infosec outfit taking on Beijing and defeating its smears

>TeamT5 資安威脅情資團隊接受 The Register 訪問，分享威脅情資研究焦點與曾遭遇的假新聞攻擊。本文為摘錄，完整文章請見 [The Register](https://www.theregister.com/2023/06/05/teamt5_taiwan_threat_intelligence) 。

TeamT5 has long expected that Beijing is aware of its work. The cyber security firm specializes in identifying persistent threats, with its Taiwan location, language skills, and youthful workforce's appreciation of Asian pop culture giving it a unique perspective on threats emerging from and/or targeting the region. The company's skills span computer and political science, with the latter discipline useful to develop an understanding of motives behind the attacks its analysts witness.

完整文章請見 [The Register](https://www.theregister.com/2023/06/05/teamt5_taiwan_threat_intelligence) 。
 
 
 
*首圖來源: pexels

【The Register 採訪報導】Meet TeamT5, the Taiwanese infosec outfit taking on Beijing and defeating its smears

TeamT5 is deeply involved in the Vietnamese market, and recently joined a seminar which is held by TeamT5’s partners Netpoleon and FPT IS. The seminar aimed to introduce TeamT5 cybersecurity solutions to clients. Seminar participants were IT experts, representatives of large Vietnamese enterprises and government organizations.

The seminar started with Bui Duy Khanh‘s presentation (the representative of FPT IS). He explained the background and development of cybersecurity in Vietnam. Then, John Lu(the representative of TeamT5) analyzed the cybersecurity threat landscape. He pointed out that Vietnam faces two major cybersecurity threats - ransomware attacks, and APT attacks (whose path is directly or indirectly through individual users) targeting enterprises & organizations .

John Lu said that the threat identification and analysis platform ThreatSonar and the threat intelligence platform developed by TeamT5 can effectively assist enterprises & organizations to proactively protect endpoints and defend against cyber threats.

Also, Tran Chi Dung (FPT IS representative) shared the threat assessment and detection services provided by FPT IS in order to assist enterprises to beat cybersecurity defense challenges, such as lack of deployment manpower, information security solutions cannot be fully deployed, and deployment time-consuming .

At the end of the seminar, Bui Duy Khanh(FPT IS representative) received a medal and certification which symbolizes FPT IS partners with TeamT5.

- Related post: [FPT IS là đối tác cung cấp dịch vụ bảo mật của TeamT5](https://chungta.vn/kinh-doanh/fpt-is-la-doi-tac-cung-cap-dich-vu-bao-mat-cua-teamt5-1136834.html)


TeamT5 Join Workshop with Vietnamese Partners Netpoleon & FPT IS

TeamT5 深耕越南市場，近期與合作夥伴 Netpoleon、FPT IS 合辦研討會，為客戶介紹資安解決方案。參加該研討會包含 IT 專家、越南大型企業和政府單位組織的代表。

研討會首先由 FPT IS 代表 - Bui Duy Khanh 說明越南資安發展的背景。 接著由 TeamT5 代表 - John Lu 分析了越南面臨的資安威脅態勢。 指出越南面臨兩個重要的資安威脅 - 勒索軟體攻擊，以及直接或通過個人用戶間接進行的 APT 攻擊，藉此滲入企業組織。

John Lu 表示 TeamT5 研發的威脅鑑識分析平台 ThreatSonar 與威脅情資整合平台能有效協助企業組織主動保護端點設備，防禦資安威脅。

此外，FPT IS 代表 - Tran Chi Dung 也分享該公司提供的威脅評估和偵測的服務，協助企業進行資安防禦時的挑戰，如缺乏部署人力、資安解決方案無法完全部署，及部署耗時。

研討會最後由 Bui Duy Khanh 獲得了 FPT IS 作為TeamT5 合作夥伴的獎牌和證書，象徵雙方長期合作。


- 相關報導: [FPT IS là đối tác cung cấp dịch vụ bảo mật của TeamT5](https://chungta.vn/kinh-doanh/fpt-is-la-doi-tac-cung-cap-dich-vu-bao-mat-cua-teamt5-1136834.html)


TeamT5 與越南合作夥伴 Netpoleon、FPT IS 合辦研討會

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at upcoming cybersecurity event InterOp in Japan 2023.


This event, which attracts experts and professionals from around the world, is an excellent platform to showcase the cutting edge cybersecurity technologies and solutions. And TeamT5 will be showcasing our latest solutions, including threat intelligence platform ThreatVision and advanced persistent threat detection tool ThreatSonar.

We believe that threat intelligence is the cornerstone of cyber defense.
We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at booth C613 at InterOp.

## Our Solutions
### ThreatVision, a powerful threat intelligence platform 
Advantages:
1. Grasp latest & advanced cyber threats 
2. Boost power to defend cyber attacks 
3. Expand insights & database for Advanced Persistent Threat (APT)

Intro:
Grow your business in a threat-free environment with our intuitive interface. Further analysis is upon request and conducted by our 10+ years’ experience analysts.

Mitigate your risk with our in-depth research on Advanced Persistent Threat (APT) activities and cyber threat intelligence analysis.

With one glimpse at our internet threat map, you’re able to understand aggregated risk information across the global network. With our cyber risk scoring, you’re able to quickly identify the threat level of a specific IP address or domain name. Enterprises can always stay proactive with our threat intelligence.

More at https://teamt5.org/en/products/threatvision/

## ThreatSonar, a cyber threat forensic & analysis platform 
Advantages: 
1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically
Intro:
ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

Driven by cyber threat intelligence and run with automatic mode, it finds hidden infections with similar TTPs - Tactics, Techniques, and Procedures. Regular cybersecurity check-ups also help enterprises to better protect endpoints.

ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

More at https://teamt5.org/en/products/threatsonar/

## TeamT5 at InterOp
- Date: 2023 / 6 / 14 ～16
- Time: 10:00 ~18:00 (Last day closes at 17:00)
- Venue: Makuhari Messe
- Booth Number: 6C13

![interop_TeamT5_booth.png](https://uploads.teamt5.org/upload/original/interop_TeamT5_booth.png)

TeamT5 Will Showcase Solutions at InterOp (Japan)

>TeamT5 Launch a Conceptive Bar at CYBERSEC to Tailor Enterprise Cybersecurity Protection
 
>Join hands with ST Engineering to strengthen enterprise IT & OT cybersecurity defense


In this hot summer, Asia-Pacific threat intelligence expert TeamT5 comes up with a conceptive bar for CYBERSEC, the biggest Taiwan cybersecurity event. The booth with bar ideas symbolizes - while a bartender produces an extraordinary cocktail that is a perfect fit for the customer's taste, TeamT5 provides tailored enterprise cybersecurity protection just as a bartender does.

TeamT5 believes that the best enterprise cybersecurity defense is driven by intelligence which should be customized for clients. We not only fully understand the characteristics of cyber attackers, but also understand their intrusion methods and tools.

Also, TeamT5 invited its partner ST Engineering, a listed company in Singapore, to come to Taiwan and share insights. The two parties will integrate information technology (IT) and operational technology (OT) intelligence and provide comprehensive protection for clients. By working together, TeamT5 and ST Engineering hope to provide a holistic approach to cybersecurity and assist enterprises in mitigating the risks of cyber threats. This will enable enterprises to meet the ever-changing market demand and achieve long-term success.

The scale of this year's CYBERSEC is larger than ever. Apart from setting an attractive bar, TeamT5 also participated in conference forums, ransomware forums, and CyberLAB, to share best cybersecurity practices. TeamT5 also calls on enterprises to carry out intelligence-driven cyber defense and adopt action-oriented intelligence to help enterprises foresee attacks, deploy defense strategies in advance, and reduce loss.

![cybersec-2023-retrospect.jpg](https://uploads.teamt5.org/upload/original/cybersec-2023-retrospect.jpg)
<center>TeamT5 Launch a Conceptive Bar at CYBERSEC to Tailor Enterprise Cybersecurity Protection</center>


###[About TeamT5]
TeamT5 consists of top cyber threat analysts with more than 20-year experience. We provide cyber threat intelligence reports and anti-ransomware solutions to Asia Pacific clients in industries like government agencies, financial business, telecom operators, high-tech enterprises, electronic manufacturing service companies, and managed security service providers(MSSP).

We're also frequently invited to share our insights in Black Hat (USA), Code Blue/ AVTokyo (Japan), Troopers(Germany) and other events by global organizations such as Hack In The Box, FIRST.

In 2022, TeamT5 has secured Series A funding as it looks to expand into the Japanese market. The round was led by JAFCO Asia, the Asia group company of the prevailing Japanese venture capital firm. Also participating were ITOCHU, one of Japan's largest multinational corporations with many business units globally, as well as MACNICA, Japan's predominant cybersecurity service provider.

TeamT5 Launch a Conceptive Bar at CYBERSEC to Tailor Enterprise Cybersecurity Protection

>TeamT5 酒吧插旗臺灣資安大會 為企業特調端點威脅防護
 
>攜手新加坡最大科技公司 ST Engineering 一同強化企業資安防禦

炎炎夏日，來杯特調嗎？喜歡酸甜的口感還是苦澀的煙燻味？你沒看錯，亞太威脅情資專家 TeamT5 杜浦數位安全將酒吧搬進臺灣資安大會， TeamT5 就是那位調酒師，根據你的喜好調製你最喜歡的風味。如同杜浦的產品特色，客製化客戶的端點威脅防護計畫。

調酒師為客人調製專屬的雞尾酒風味，乃是細緻、高深的過程。不僅要清楚掌握各種酒的口感特性、如何相互搭配，再技術性的使用調酒器具輔助，最後為客人端出一杯特調。如同 TeamT5 相信最好的企業資安防禦，乃是情資驅動，我們不僅徹底掌握網路攻擊者的特性，也瞭解其入侵手法、工具；同時，我們的解決方案依據客戶的需求做特制。

TeamT5 期望與大眾一同提升企業資安防護力，特邀請合作夥伴新加坡最大科技公司 ST Engineering 來台分享，雙方將透過資訊科技 (IT) 與營運科技 (OT) 威脅情資整合，為製造業客戶打造更強韌的資安防護力。ST Engineering 與 TeamT5 本次強強合作，希望協助企業在此升級轉型歷程中，免於網路威脅，使企業可以實現更安全且更高效的生產過程，以滿足不斷變化的市場需求！

TeamT5 更呼籲企業，要進行以情資驅動的資安防禦，採納行動取向的在地情資，以協助企業預見攻擊，提前部署防禦策略，降低損失風險。

![cybersec-2023-retrospect.jpg](https://uploads.teamt5.org/upload/original/cybersec-2023-retrospect.jpg)
<center>TeamT5 酒吧插旗臺灣資安大會 為企業特調端點威脅防護</center>



###[關於 TeamT5 杜浦數位安全]
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

TeamT5 酒吧插旗臺灣資安大會 為企業特調端點威脅防護

TeamT5 將參與智慧大工廠台中場活動，由專業團隊駐點，為您提供勒索軟體防禦的諮詢。
更由資安技術經理 Shawn 帶來精彩演講，分享製造業、工具機業等產業，應如何主動、有效防禦勒索軟體。

📌報名連結: https://buzzorange.com/techorange/forum/2023-smart-manufacturing-taichung/

## 攤位資訊
📌時間: 5/19(五) 9:30~16:20  (08:20 開放報到)
📌地點: 台中金典酒店13樓 金典全廳 (台中市西區健行路1049號)

## 特別演講
📌演講時段: 5/19(五) 13:50~14:10
📌講題: 新型態資安攻防戰開打，製造業面對勒索軟體該如何主動防禦？
📌講師: Shawn (資深技術經理)

![202305_techorange_seminar_taichung.png](https://uploads.teamt5.org/upload/original/202305_techorange_seminar_taichung.png)


TeamT5 為製造業提供端點防禦解方 就在智慧大工廠論壇(台中)

TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. We’re also frequently invited to share our insights in top cybersecurity conferences.

Based on our research in malware & Advanced Persistent Threat (APT), we provide anti-ransomware solutions and  cyber threat intelligence reports  to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

Our work is also seen by the media as TeamT5 is honored to be featured in [CyberNews](https://cybernews.com/)' pick of Best endpoint protection solutions.

Cybernews wrote:

>TeamT5 is a cyber security solution provider that offers multiple services to help you protect your data from cybercriminals. One of the best services it offers is called ThreatSonar Anti-Ransomware.

>It’s a comprehensive cybersecurity defense program that’s designed to protect enterprises against APTs (Advanced Persistent Threats) and targeted ransomware attacks.

>It uses an AI-powered engine to detect and prevent malware from attacking endpoints in real time. Additionally, it offers proactive ransomware containment to stop ransomware attacks before they can inflict any damage.

>ThreatSonar Anti-Ransomware also provides backup protection to make sure that ransomware attacks do not destroy backups. It also ensures that your organization can restore data whenever needed. You can use the demo version that TeamT5 offers to see how ThreatSonar Anti-Ransomware performs.

To read the whole article, please check [this link](https://cybernews.com/resources/best-endpoint-protection-solutions/).

TeamT5 Featured Best endpoint protection solutions on Cybernews

TeamT5 由頂尖資安威脅分析師與研究員組成。基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。我們為美國、日本和台灣的客戶提供資安威脅情報報告和防勒索軟體解決方案。客戶包括政府機構、金融業和高科技業。

媒體 [CyberNews](https://cybernews.com/) 也留意到我們的成績，將 TeamT5 解決方案選為最佳端點保護解決方案。

Cybernews 寫道:

>It’s a comprehensive cybersecurity defense program that’s designed to protect enterprises against APTs (Advanced Persistent Threats) and targeted ransomware attacks.
(ThreatSonar Anti-Ransomware 是一個全面性的資安防禦解決方案，旨在保護企業免受 APT（進階持續性威脅）和針對性的勒索軟體攻擊。)

>It uses an AI-powered engine to detect and prevent malware from attacking endpoints in real time. Additionally, it offers proactive ransomware containment to stop ransomware attacks before they can inflict any damage.
(它使用 AI 驅動的引擎，及時檢測和防止惡意軟體攻擊端點。 此外，它還提供主動應變勒索軟體之功能，以在勒索軟體攻擊造成任何損害前，阻止它們。)

>ThreatSonar Anti-Ransomware also provides backup protection to make sure that ransomware attacks do not destroy backups. It also ensures that your organization can restore data whenever needed. 
(ThreatSonar Anti-Ransomware 並提供備份保護還原，以確保勒索軟體攻擊不會破壞備份。 它還確保企業組織可以在需要時恢復資料。) 

完整文章請見 [此連結](https://cybernews.com/resources/best-endpoint-protection-solutions/)。


TeamT5 獲美國專業媒體 Cybernews 選為最佳端點保護解決方案提供商

This year, Black Hat Asia is held online and in-person, May 9-12, 2023 in Singapore Time (UTC+8). Yue-Tien Chen and Zih-Cing Liao, cyber threat intelligence researchers from TeamT5, will give a talk on the topic “Operation Clairvoyance: How APT Groups Spy on the Media Industry”.

From TeamT5’s long term research, cyber espionage actors have demonstrated great interest in the media industry. These actors seem to like to see Taiwan's daily activities through the "eyes" of these media companies and journalists. During Taiwan's intense 2022, TeamT5 saw more and more [advanced persistent threat (APT)](https://teamt5.org/en/posts/what-is-advanced-persistent-threat-apt/) groups infiltrate Taiwan's media industry. In our observation, the media has become the first non-government target of those APT groups.

This talk will focus on APT's targeted attack against media companies in Taiwan. We dubbed this series of attacks "Operation Clairvoyance." Because Taiwan has a much more intensive political situation, such as the former US House Speaker Nancy Pelosi's visit and the 2022 Local Election, we will dissect more than 20 targeted attack operations TeamT5 has tracked since 2020. Our analysis shows technical links between these targeted attacks and the notorious Chinese APT, including APT23 (aka GouShe), APT41 (aka Winnti, Amoeba), and BlackTech (aka Huapi).

TeamT5 researchers’ presentation will cover these attacks' [tactic, techniques and procedures (TTPs)](https://teamt5.org/en/posts/what-are-tactics-techniques-and-procedures-ttps/). We have seen those APT groups adopt different TTPs aimed at media companies. Some of those backdoor abuse cloud service as their C2.

More importantly, these cases gave us a peek into China's strategic move. We believe that these APT attacks are the preliminary work of the Chinese government. Also, our strategic intelligence indicates several possible scenarios which could lead us to consider the ultimate goal of these APT attacks. 

By sharing this talk at Black Hat Asia, TeamT5 hopes more people and organizations are aware of this topic.

 

<center>
![black_hat_asia_2023_picture.jpg](https://uploads.teamt5.org/upload/original/black_hat_asia_2023_picture.jpg)
</center>

 


## About Black Hat Asia
Black Hat is the world leading cybersecurity event, and remains the best and biggest event of its kind. It provides attendees with cutting-edge security research, development and trends, and has the ability to define tomorrow’s information security landscape. Black Hat Asia is an Black Hat extended event which is held in Singapore annually.

【Black Hat Asia】TeamT5 Will Give the Talk on “How APT Groups Spy on the Media Industry”

全球資安盛會「亞洲黑帽安全大會」（Black Hat Asia, BHASIA）今年以線上與實體混合方式舉辦，自 2021 年 5 月 9 日至 12 日（新加坡時間 UTC+8），為期3天的精彩議程（Black Hat Briefing）、專業深度培訓（Training），以及最新開源駭客工具的展示（Black Hat Arsenal），由頂尖資訊安全專家們傳授最新、第一手的技術與研究發現。

TeamT5 威脅情資研究員們連續第3年登上 BHASIA，本次將發表演講「千里眼行動 : 威脅族群是如何採取針對媒體業的間諜行動（Operation Clairvoyance: How APT Groups Spy on the Media Industry）」，並與世界各地的資安研究人員交流最新的資訊安全風險、研究與趨勢。

根據 TeamT5 長期研究，網路間諜行動者持續對媒體業表現出極大的興趣。這些行動者似乎喜歡通過這些媒體公司和記者的「眼睛」觀察台灣的日常活動。2022 年，臺灣局勢更顯嚴峻，TeamT5 觀察到越來越多的[進階持續性威脅（advanced persistent threat, APT）](https://teamt5.org/tw/posts/what-is-advanced-persistent-threat-apt/) 族群滲透到臺灣的媒體業。 據我們觀察，媒體業已成為這些 APT 組織的第一個非政府組織類型的攻擊目標。

本次演講將重點關注 APT 族群針對臺灣媒體公司的針對性攻擊。 我們將這一系列攻擊稱為「千里眼行動」。 由於時任美國眾議院議長佩洛西(Pelosi)女士訪臺，及2022年臺灣地方選舉，帶來更加緊張的臺灣政治局勢，而我們將剖析自2020年以來追蹤的二十多次針對性攻擊行動。我們的研究顯示，這些針對性攻擊與惡名昭彰的中國 APT 族群有技術關聯性，包括 APT23（又名 GouShe）、APT41（又名 Winnti、Amoeba）和 BlackTech（又名 Huapi）。

TeamT5 研究員的演講將涵蓋這些攻擊的[戰術、技巧和程序（TTP）](https://teamt5.org/tw/posts/what-are-tactics-techniques-and-procedures-ttps/)。我們已經觀察到到那些 APT 族群針對媒體公司，採取不同的 TTP，其中一些後門程式則濫用雲服務作為他們的 C2 (command and control)。

更重要的是，這些案例讓我們窺見了中國的戰略。 我們認為，這些 APT 攻擊是中國政府的前期工作。 此外，我們的威脅情資指出了幾種可能的情況，這些情況可能會讓我們考慮這些 APT 攻擊的最終目標。

透過在 Black Hat Asia 分享，TeamT5 希望更多的人和組織意識到這個議題。

 

<center>
![black_hat_asia_2023_picture.jpg](https://uploads.teamt5.org/upload/original/black_hat_asia_2023_picture.jpg)
</center>

 

## 關於黑帽大會（Black Hat）
黑帽大會（Black Hat）每年聚集全球資訊安全專家、優秀研究人員於一堂，透過資安研究、開發與最新趨勢交流，鼓勵學術界、世界級研究人員與各領域決策及領導者間的合作、成長。黑帽簡報會（Black Hat Briefing）與培訓（Training）每年也都在美國、歐洲與亞洲舉行，匯集全球資安頂尖人員參與盛會。

【Black Hat Asia】TeamT5 研究員將再度於亞洲黑帽安全大會發表深度分析

全臺最大資安專業展 CYBERSEC 2023 臺灣資安大會，將在 5 月 9 日至 5 月 11 日於南港展覽二館盛大登場！

TeamT5 杜浦數位安全將帶來眾多演講活動，現場更提供企業防勒索計畫特調服務，邀請您體驗！
 


>精彩專題演講、解決方案展示總覽，請見TeamT5 臺灣資安大會品牌專頁
>👉[連結](https://cybersec2023.teamt5.org/)

>預約現場諮詢，即可獲得特調飲品
>👉[連結](https://forms.gle/7Pg9J2kJGXDKJoBL6)


## R103 品牌攤位 | TeamT5 杜浦數位安全
為您特調 端點威脅防護

無論是想增強企業資安防護、尋找專業資安服務夥伴，還是有各種資安防護的疑難雜症 ... 
別駭怕，快來 R103 攤位找 TeamT5 杜浦數位安全！
 
👉攤位活動總覽: [連結](https://cybersec2023.teamt5.org/)

## CT09 資安人才專區攤位 | TeamT5 杜浦數位安全 
資安工作的滋味，有點甜，有點酸，偶爾有點嗆
 
TeamT5 特調就差你這一位!

歡迎來到我們的徵才攤位 CT09 聊聊，了解業界人才需求，以及進入資安領域的職能發展。
也歡迎大家來聽講座，聽聽我們分享資安業界徵才最新趨勢!
 
- 時間: 5月11日 (四) 11:45 - 12:00
- 地點: 南港展覽館二館4樓 Cyber Talent 舞台
- 題目: 最強亞太威脅與駭客研究團隊 - TeamT5
- 講者: 李尚韋 Turkey (D39 漏洞研究團隊 PM)

## 參觀資訊
- 日期: 5 月 9 日(二) - 5 月 11 日(四) 
- 地點: 臺北南港展覽二館(台北市南港區經貿二路2號)
- TeamT5 杜浦數位安全攤位指引:

<center>
![cybersec2023_booth_guide.png](https://uploads.teamt5.org/upload/original/cybersec2023_booth_guide.png)
</center>

【CYBERSEC 2023 臺灣資安大會】為您特調 端點威脅防護

台灣處於地緣政治的焦點，受中國駭客鎖定為主要攻擊目標。近期 TeamT5 威脅情資研究團隊即偵查到中國駭客針對台灣金融單位的連續網路攻擊，以保單借款、聖誕節賀卡為主題，發送釣魚信件。TeamT5 呼籲企業提高警覺心，即便是業務相關信件也應留意可疑處，並宜持續掌握國際威脅情資動態，制敵機先。

##聖誕不快樂 賀卡內藏惡意軟體
TeamT5 研判，攻擊者於 2022 年 12 月時，便以「Merry Christmas，聖誕快樂」為主旨的魚叉式釣魚信展開攻擊行動，釣魚信附帶一個惡意的 7z 格式壓縮檔「Christmas notice.7z」。解壓縮之後，該檔案會投放一個 CobaltStrike Beacon 載入程式「Christmas notice.pdf .exe」。
攻擊者在此載入程式的副檔名前插入許多空格，並利用 Word 圖示將該 EXE 執行檔偽裝成是一份 DOC 文件；不僅檔名經過偽裝，在技術層次上，該檔案也被塞入許多垃圾程式碼，並運用控制流程扁平化（control flow flattening）的混淆技術。
我們進一步發現，本次攻擊利用的誘餌是由中國履歷模板網站「稻壳简历」製作而成。因稻壳简历的使用者多為中國人，所以我們高度懷疑本次攻擊是由中國威脅行動者所策動。

##正式文件暗藏禍心 不可不慎
接著於今年1月中旬，TeamT5 偵查到另一起針對台灣金融單位的攻擊，攻擊者利用一份保單借款文件當作誘餌，遞送 CobaltStrike Beacon，濫用合法的資安滲透測試工具，執行惡意目的。
綜觀兩起攻擊事件的技術證據及攻擊手法，包含諸多相似之處：
1.	兩起攻擊的檔案內含源自同個 GitHub 專案的特殊字串。
2.	兩起攻擊 CobaltStrike Beacon shellcode 的浮水印編號相同，皆為 391144938。
3.	攻擊者使用了相同的混淆技術。
4.	兩起攻擊所使用的假 Word 圖示，其雜湊值相同。
因此，我們推斷這兩起攻擊是由同一中國威脅行動者所發起。

TeamT5 呼籲企業提高警覺心，進行員工資安教育訓練，增強資安防禦力，並宜持續掌握國際威脅情資動態，預先防範網路攻擊。

![picture_press-release-chinese-adversaries-targeting-taiwan-finace-institutions.png](https://uploads.teamt5.org/upload/original/picture_press-release-chinese-adversaries-targeting-taiwan-finace-institutions.png)
<center>TeamT5呼籲企業提高警覺心，留意釣魚信件</center>

 
 
###[關於 TeamT5 杜浦數位安全]
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

###[新聞稿聯絡窗口]
TeamT5 杜浦數位安全 
https://teamt5.org/tw/request-information/

【新聞稿】中國駭客鎖定台灣金融機構 持續進行釣魚信件攻擊

>Our cyber threat analyst Che Chang gives observations on China state-sponsored adversaries and their attacks on South Easr Asia countries. This is an expert of WIRED's article. Read more at [WIRED](https://www.wired.com/story/china-hack-emails-asean-southeast-asia/)。

IN MAY 2022, Joe Biden was on a charm offensive. The US president invited the leaders of 10 Southeast Asian nations to the White House for the first time for talks about the region, which is home to more than 600 million people. High on the agenda was China—a key trading partner for all the countries, but also a potential threat to their stability. Biden promised $150 million in extra support for the nations to help improve their security, infrastructure, and ongoing pandemic response. 

However, in the weeks leading up to the meeting, according to a cybersecurity alert seen by WIRED, hackers working on behalf of China were stealing thousands of emails and sensitive details from the Southeast Asian nations. The cyberespionage, which has not been previously reported, is the latest in a string of incidents where Chinese-linked hackers have quietly compromised neighboring countries, looking to gain political and economic information.

...

IN MAY 2022, Joe Biden was on a charm offensive. The US president invited the leaders of 10 Southeast Asian nations to the White House for the first time for talks about the region, which is home to more than 600 million people. High on the agenda was China—a key trading partner for all the countries, but also a potential threat to their stability. Biden promised $150 million in extra support for the nations to help improve their security, infrastructure, and ongoing pandemic response. 

However, in the weeks leading up to the meeting, according to a cybersecurity alert seen by WIRED, hackers working on behalf of China were stealing thousands of emails and sensitive details from the Southeast Asian nations. The cyberespionage, which has not been previously reported, is the latest in a string of incidents where Chinese-linked hackers have quietly compromised neighboring countries, looking to gain political and economic information.

 
 
*Image courtesy of [pixabay](https://pixabay.com/)

【WIRED】China Is Relentlessly Hacking Its Neighbors

>TeamT5 資安威脅情資分析師 Che Chang 接受 WIRED 訪問，針對中國支持的國家級駭客攻擊東南亞國家，進行評論與分析。本文為摘錄，完整文章請見 [WIRED](https://www.wired.com/story/china-hack-emails-asean-southeast-asia/)。

IN MAY 2022, Joe Biden was on a charm offensive. The US president invited the leaders of 10 Southeast Asian nations to the White House for the first time for talks about the region, which is home to more than 600 million people. High on the agenda was China—a key trading partner for all the countries, but also a potential threat to their stability. Biden promised $150 million in extra support for the nations to help improve their security, infrastructure, and ongoing pandemic response. 

However, in the weeks leading up to the meeting, according to a cybersecurity alert seen by WIRED, hackers working on behalf of China were stealing thousands of emails and sensitive details from the Southeast Asian nations. The cyberespionage, which has not been previously reported, is the latest in a string of incidents where Chinese-linked hackers have quietly compromised neighboring countries, looking to gain political and economic information.

...

IN MAY 2022, Joe Biden was on a charm offensive. The US president invited the leaders of 10 Southeast Asian nations to the White House for the first time for talks about the region, which is home to more than 600 million people. High on the agenda was China—a key trading partner for all the countries, but also a potential threat to their stability. Biden promised $150 million in extra support for the nations to help improve their security, infrastructure, and ongoing pandemic response. 

However, in the weeks leading up to the meeting, according to a cybersecurity alert seen by WIRED, hackers working on behalf of China were stealing thousands of emails and sensitive details from the Southeast Asian nations. The cyberespionage, which has not been previously reported, is the latest in a string of incidents where Chinese-linked hackers have quietly compromised neighboring countries, looking to gain political and economic information.
 
 
完整文章請見 [WIRED](https://www.wired.com/story/china-hack-emails-asean-southeast-asia/)。
 
 
*首圖來源: [pixbay](https://pixabay.com/)

【WIRED 採訪報導】China Is Relentlessly Hacking Its Neighbors

>As Chinese mysterious balloons hover over the US, tension between China and the US is rising. For Taiwan, they also spotted these kinds of balloons in recent years. But more than that, Bloomberg points out Taiwan is more concerned with Chinese hacking. 
>Our CTI analyst took Bloomberg’s interview and commented on this topic. This is an expert of Bloomberg's article. Read more at
 [Bloomberg](https://www.bloomberg.com/news/newsletters/2023-02-14/spy-balloons-no-match-for-china-s-cyber-attacks-suggests-taiwan)

Mysterious balloons hovering ominously over parts of North America are understandably causing some panic. If Taiwan is any indication, these sightings are happening around the globe.

Taiwan has spotted dozens of these sorts of balloons — suspected Chinese military aircraft — in its airspace in recent years, the Financial Times reported. After the US shot down four balloons, a Taiwanese Defense spokesperson said Taipei might do the same if it were concerned enough about them.

What could be more frightening than a big, white spy balloon suspended overhead? The answer, recent moves by Taiwan suggest, is malicious Chinese hackers.

……

“For an ordinary person, you walk to the convenience store and see it’s been defaced, and then you walk into the high-speed rail station and see defacement messages,” said Silvia Yeh, an analyst at the research firm TeamT5. “Then you go online and see that you can’t access Taiwan’s presidential website. Their first impression would be that China’s capabilities are so strong, and our internal systems have already been compromised.”

……

*Image courtesy of [Pexels](https://www.pexels.com/)

【Bloomberg】Worse Than Spy Balloons? Taiwan Is More Concerned With Chinese Hacking

>美中高空氣球事件備受關注，台灣官方也表示近年曾偵獲中國氣球進入台灣空域。
>亞太威脅情資專家 TeamT5 長期關注中國駭客族群與攻擊事件，也接彭博社(Bloomberg)訪問，針對中美氣球事件延伸出的討論 - 台灣面臨的中國駭客威脅，進行評論。本文為摘錄，完整文章請見 [Bloomberg](https://www.bloomberg.com/news/newsletters/2023-02-14/spy-balloons-no-match-for-china-s-cyber-attacks-suggests-taiwan)

Mysterious balloons hovering ominously over parts of North America are understandably causing some panic. If Taiwan is any indication, these sightings are happening around the globe.

Taiwan has spotted dozens of these sorts of balloons — suspected Chinese military aircraft — in its airspace in recent years, the Financial Times reported. After the US shot down four balloons, a Taiwanese Defense spokesperson said Taipei might do the same if it were concerned enough about them.

What could be more frightening than a big, white spy balloon suspended overhead? The answer, recent moves by Taiwan suggest, is malicious Chinese hackers.

……

“For an ordinary person, you walk to the convenience store and see it’s been defaced, and then you walk into the high-speed rail station and see defacement messages,” said Silvia Yeh, an analyst at the research firm TeamT5. “Then you go online and see that you can’t access Taiwan’s presidential website. Their first impression would be that China’s capabilities are so strong, and our internal systems have already been compromised.”

……

*首圖來源: [Pexels](https://www.pexels.com/)

【Bloomberg 採訪報導】Worse Than Spy Balloons? Taiwan Is More Concerned With Chinese Hacking

>大受好評的「TeamT5 Security Camp 資安培訓營」進入第三屆!
>本次於 2023 / 2 / 1~2 、2 / 7~9 舉行，共五天的精彩課程，由專精於各領域的資訊安全研究員，透過一系列培訓課程與實作挑戰，帶大家體驗資安工作的日常。

「資安」是近年來熱門職缺之一，但許多對資安領域有興趣、有志從事資安工作的同學們，面對種種資安職缺，卻不知道該如何選擇。TeamT5 杜浦數位安全作為台灣專精網路攻擊分析、漏洞研究的資安公司，希望透過持續舉辦的資安培訓營，提供來自業界的實戰經驗與資源，幫助同學快速探索資安領域的無限可能，了解資安工作有哪些類別、實際工作內容、需要的技能等。

![2023-teamt5-security-camp_pic1_update.JPG](https://uploads.teamt5.org/upload/original/2023-teamt5-security-camp_pic1_update.JPG)
<center>圖1、TeamT5 Security Camp 第三屆結業式大合照</center>
<center>並感謝輔仁大學的 許見章教授、臺北科技大學的 孫勤昱教授蒞臨指導、給予學員回饋</center>



## 資安培訓營上課實況
本次「TeamT5 Security Camp 資安培訓營」有四大主題，包含威脅情資探究、資安事件剖析、系統底層進階防禦與攻擊手法、漏洞深度挖掘，帶領學員體驗資安研究員的工作日常。

第一天首先登場的課程為「初探威脅情資的奧秘」，研究員 Still 在課程中深入淺出的介紹活躍於亞州地區的駭客族群，以及其慣用的攻擊路徑及惡意程式，讓學員們對威脅情資有基礎的認識。

第二天，我們安排「資安事件處理剖析」課程，教導學員如何從各個紀錄檔，察覺入侵痕跡，看似繁複的檢查作業，實際上非常需要細心及耐心反覆觀察，才能發掘出大量資料中的蛛絲馬跡，同時輔以數則實務案例演練，提供最貼近業界的練習機會！

![2023-teamt5-security-camp_pic2.jpg](https://uploads.teamt5.org/upload/original/2023-teamt5-security-camp_pic2.jpg)
<center>圖2、來自全台大專院校的同學們專心上課，探索資安世界</center>

第三天由研發工程師 Will 及 Zeze 聯手教學，深入熟悉 Windows 系統介紹進階攻擊與防禦手法，透過課程讓學員反思其偵測方式，同時輔以實戰演練的 Lab ，讓學員親自在系統上了解與駭客之間的攻防交戰，期待學員吸收課程精華後，能更熟練逆向分析及撰寫攻防程式的能力。

接續由漏洞研究員 Nick 傳遞漏洞挖掘心法，從何謂弱點、漏洞及物聯網裝置的各個攻擊面向到成因進行講解，同時也安排三堂時間較長的 Lab ，讓學員一步步的進行實務體驗，期盼學員在課程過後都可以透過今日所學，挖掘到自己的 CVE 。

在最後一天，我們讓各個小組自行選定主題，舉行研究成果發表會。主題需結合前幾天在課程上得到的知識，以及各種主題的 Lab 演練，最後由導師特別指導，每一組都提出相當有深度的主題，並詳細解釋其論證、研究的過程，原來平常個性害羞的各個學員都深藏不露！

![2023-teamt5-security-camp_pic3_update.JPG](https://uploads.teamt5.org/upload/original/2023-teamt5-security-camp_pic3_update.JPG)
<center>圖3、同學們熱烈討論實作內容</center>

 
 

TeamT5 非常開心同學們能感受到資安研究的樂趣，也認識我們想打造一個更安全世界的熱情。

對資安培訓營、資安實習有興趣的同學們，歡迎追蹤我們的 [IG](https://www.instagram.com/lifeatteamt5/) ，獲得最新開課資訊及實習職缺 ! 

也可以追蹤我們的 [FB](https://www.facebook.com/TeamT5.org/)，了解我們最新的資安威脅研究 !

TeamT5 Security Camp 資安培訓營 第三屆圓滿落幕

Japan Security Analyst Conference 2023 (JSAC2023) held on Jan. 25-26 with virtual & onsite talks. This annual cyber security conference hosted by JPCERT/CC, aimed to bring together security analysts and provide opportunities for them to share technical knowledge related to incident response and analysis. This year, TeamT5 had two sessions during the event. 

One is TeamT5’s CTI Researcher Still Hsu gave a talk on “Brief History of MustangPanda and its PlugX Evolution”. He points out that Polaris/MustangPanda is continuing to evolve their TTPs. Frequent attacks are observed. Also, multiple campaigns focusing on a wide variety of targets.

The other session is presented by TeamT5’s research engineers Peter Syu and Jr-Wei Huang on the topic “Track Down Stealth Fileless Injection-based Nginx Backdoor in the Attack ”. The presentation focuses on Nginx, a widely used Web Server in the industry. During an incident response, they found a Nginx-based backdoor stored in the server, which used a previously unseen attack vector: Injection, to achieve the fileless effect, and we called the backdoor - NginxStealth and NginxSpy.

They introduced how the attacker gained initial access to the Nginx server, and how the malicious payload works. Furthermore, they explain how the backdoor NginxStealth and NginxSpy are skillfully hidden in the system in detail, and compare the techniques used by NginxStealth with the existing Nginx-based backdoors.

Finally, they developed a Nginx module based on the hook method of the NginxStealth. This module can list the addresses of the hook. If the address does not exist in the normal Nginx memory space or the module memory space, there is a high possibility that the Nginx process is injected with NginxStealth.

The slides of the speech can be downloaded on the official website. 

 

📌Brief History of MustangPanda and its PlugX Evolution

- Speaker: Still Hsu
- Slides (English Version): [Link](https://jsac.jpcert.or.jp/archive/2023/pdf/JSAC2023_2_LT4.pdf)

 

📌Track Down Stealth Fileless Injection-based Nginx Backdoor in the Attack

- Speaker: Peter Syu, Jr-Wei Huang
- Slides (English Version): [Link](https://jsac.jpcert.or.jp/archive/2023/pdf/JSAC2023_2_4_peter-jr-wei_en.pdf)


 

##About JSAC
Cyber attacks occur on a daily basis, and its techniques have been constantly changing. Engineers who analyze and respond to them are required to improve their skills to keep up with the ever-changing techniques of cyber attacks. However, there are few occasions in Japan where techniques and knowledge of incident analysis and response are shared among engineers. Security analysts are expected to get together and exchange their technical expertise on incident handling to develop their strength against cyber attacks both individually and as a whole.

To achieve this goal, JPCERT/CC hosts Japan Security Analyst Conference (JSAC), the annual conference for exchanging technical information on cyber security incident analysis and response. In this conference, security analysts who handle security incidents on a daily basis are encouraged to share information with each other to deal with ever-evolving cyber attacks today and in the future.

More information on [JSAC website](https://jsac.jpcert.or.jp/index.html).

 

*Image courtesy of [JSAC](https://jsac.jpcert.or.jp/index.html)

Japan Security Analyst Conference 2023

日本資安分析研討會 Japan Security Analyst Conference 2023 (JSAC2023) 於1月25-26日，採取實體與線上混和的方式舉辦。此年度盛事由日本電腦網路危機處理暨協調中心 (JPCERT/CC) 主辦，旨在提供資安分析師互動的機會，並分享資安事件回應與分析的技術、知識。

本年度活動中，TeamT5 專業團隊成員共有2場演講，1場由威脅情資研究員 Still Hsu 分享駭客族群 MustangPanda 與其使用的惡意軟體 PlugX 之演進史。另1場則由研發工程師Peter Syu 和 Jr-Wei Huang ，針對 Nginx 後門程式進行深度剖析。

演講簡報現可於研討會官網下載。

 

📌 Brief History of MustangPanda and its PlugX Evolution

- 講者: Still Hsu
- 下載連結: [請點此](https://jsac.jpcert.or.jp/archive/2023/pdf/JSAC2023_2_LT4.pdf)

 

📌Track Down Stealth Fileless Injection-based Nginx Backdoor in the Attack 

- 講者: Peter Syu, Jr-Wei Huang
- 下載連結: [請點此](https://jsac.jpcert.or.jp/archive/2023/pdf/JSAC2023_2_4_peter-jr-wei_en.pdf)

 

##關於JSAC
日本電腦網路危機處理暨協調中心 (JPCERT/CC) 表示每天都會發生網路攻擊事件，攻擊者的技術也在不斷變化。分析和回應這些事件的工程師需要提高他們的技能，以跟上不斷變化的網路攻擊技術與手法。然而在日本，工程師彼此分享事件分析技術和知識的情況較少。資安分析師宜聚在一起交流他們在事件處理方面的技術專長，以增強他們個人和整體對抗網路攻擊的實力。

為實現這一目標，JPCERT/CC 主辦了日本資安分享研討會 JSAC，這是一年一度的網路安全事件分析和回應技術交流會議。在本次會議中，鼓勵每天處理安全事件的工程師分享資訊，以應對當今和未來不斷演變的網路攻擊。

更多資訊請見 [JSAC 官網](https://jsac.jpcert.or.jp/en/index.html)

 
*首圖來源: [JSAC](https://jsac.jpcert.or.jp/en/index.html)

日本資安分析師研討會 JSAC2023

>感謝 iThome 報導 TeamT5 舉辦之[資安攻擊事件回顧與情勢展望研討會](https://teamt5.org/tw/posts/teamt5-seminar-2022/)，以下節錄報導，完整內容請至 [iThome](https://www.ithome.com.tw/news/154758)

面對詭譎多變的國際政治情勢，以及地緣政治的衝擊時，具有獨特政治角色的臺灣，持續是網軍鎖定攻擊的對象。 

根據臺灣資安公司TeamT5（杜浦數位安全）技術長李庭閣日前揭露的研究顯示，截至今年11月1日為止，臺灣總計發生109起APT攻擊事件，而這段期間，該公司已協助9個客戶進行深入分析與應變，並對其他26個包括政府、企業與學校的受駭單位，進行資安通報。

他表示，上述發動APT攻擊，大多來自中國駭客組織，其中，只有一起攻擊事件，是由北韓駭客組織Lazarus發動。
 
 
_完整內容請至 [iThome](https://www.ithome.com.tw/news/154758) 閱讀_

【iThome 報導】2022年TeamT5臺灣APT攻擊研究出爐：觀察109起APT攻擊行動，26個受駭單位

今年國內外網路攻擊事件頻傳，挑戰企業的資安應變能力。亞太威脅情資專家 TeamT5 杜浦數位安全特辦理 「撥開蛛絲馬跡：2022 資安攻擊事件回顧與情勢展望 」研討會，指出 3 大防禦重點，協助企業超前部署資安防禦。TeamT5 建議企業訂閱威脅情資報告，妥善掌握攻擊敵方的動態；採取積極的資安防禦策略、導入適合的解決方案與資安框架，預防入侵破口；與專業團隊合作，若遭遇網路攻擊，可快速應變、恢復營運。

##回顧今年臺灣遭遇的網路攻擊事件 以中國駭客團體為大宗來源
根據 TeamT5 截至今年度 11 月掌握的情資，觀察到 109 件進階持續性威脅 (APT) 事件，大多數與中國駭客團體相關，受害組織以政府單位、軍方居多。TeamT5 技術長李庭閣指出，2022 年台灣遭遇的網路攻擊與 2021 年相比，整體態勢相似，然而攻擊者攻勢更凌厲、採用更多元的工具，甚至濫用合法軟體、雲端平台等，偽裝其攻擊行動。

##裴洛西議長訪台伴隨的網路攻擊 凸顯應留意供應鏈資安
此外，TeamT5 網路威脅分析師黃芷芸深度分析裴洛西 (時任美國眾議院議長) 訪台伴隨的威路威脅事件，指出台灣面臨的網路攻擊 (如: 網頁竄改、分散式阻斷服務攻擊 DDoS) 造成的實際影響有限，且這些攻擊多缺乏 APT 技術含量，威嚇宣傳意味恐大於實際攻擊效果。

團隊研判主要目的是塑造中國政府的強硬態度，向世界展現中國統一台灣的決心，也可對其國內民眾表露中國政府的手腕。綜合來看，本次事件的受害對象不限於政府單位，包括各級機關、企業的上下游供應商都可能成為網路攻擊的入侵破口。

##政府單位、企業面臨共通的網路威脅 宜採取更積極的資安管理與應對措施
從實務面分析，TeamT5 合作夥伴安碁資訊鑑識部門蔡東霖經理指出，該部門於 2022 年處理之資安事件，高達 9 成是來自政府單位的需求，特別是以「上傳漏洞」、「SQL Injection 攻擊」為大宗，其次為「勒索軟體攻擊」。

企業面臨網路威脅的共同主因為攻擊者利用系統弱點、利用系統上傳功能，更因基本資安管理未能落實(如: 密碼強度不佳、未安裝防毒)，乃至設備未觸發警告，使得資安防禦需仰賴有經驗的資安人員察覺可疑處，進而應變處理。

最後 TeamT5 特別呼籲，關鍵基礎設施與各級機關需留意上下游廠商面臨的網路威脅，更應儘速整合第三方網路威脅情資，並導入零信任架構 (Zero Trust Architecture) 來降低遭受供應鏈攻擊的機率。針對企業單位，則建議採用國際電腦稽核協會(CISA)所制定的流程、項目，檢視內部的資安應處機制、資安設備佈署及專業作業人力是否足夠應對資安事件，並考量導入外部專業團隊協助。

![teamt5-seminar-2022-press-release_pic.jpg](https://uploads.teamt5.org/upload/original/teamt5-seminar-2022-press-release_pic.jpg)
<center>
講師合影
</center>


##[關於 TeamT5 杜浦數位安全]
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺企業、政府單位防禦勒索軟體與進階持續性滲透攻擊(APT)，有效保護商業機密文件，營運不受網路攻擊影響。
我們基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。2022年並獲日本三大巨頭共同投資 - 日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球都有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA，是客戶的最佳資安後盾。

【TeamT5 研討會回顧】資安攻擊不斷 專家指出3大防禦重點

TeamT5 won Elite Award, one of BSI International Organizational Resilience Awards.

The award affirms that we have developed our strengths in the industry with our excellent strength, and we have created a good cybersecurity management environment with international standards!

At the awards ceremony, Sung-ting Tsai, TeamT5 CEO, also shared with the guests how to take proactive defense against cyber attacks such as ransomware and advanced persistent threats (APT), hoping to enhance the cybersecurity protection capabilities of enterprises and organizations.


![teamt5-won-bsi-international-organizational-resilience-award_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-won-bsi-international-organizational-resilience-award_pic1.jpg)
<center>TeamT5 won Elite Award, one of BSI International Organizational Resilience Awards.</center>

 

![teamt5-won-bsi-international-organizational-resilience-award_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-won-bsi-international-organizational-resilience-award_pic2.jpg)
<center>TeamT5 CEO Sung-ting Tsai (fourth from right) received the award.</center>

 

![teamt5-won-bsi-international-organizational-resilience-award_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-won-bsi-international-organizational-resilience-award_pic3.jpg)
<center>TeamT5 CEO Sung-ting Tsai shared with the guests how to take proactive defense against cyber attacks.</center>

TeamT5 won BSI International Organizational Resilience Award

TeamT5 獲得 BSI Taiwan 英國標準協會 新銳獎，肯定我們以優秀的本業實力在產業領域發所長，更以國際標準打造良好的資安管理環境! 

於頒獎典禮現場，TeamT5 執行長蔡松廷(TT)也與來賓分享，採取主動式防禦，如何抵禦勒索病毒、進階持續性威脅(APT) 等網路攻擊，期望一同提升企業、組織資安防護力!


![teamt5-won-bsi-international-organizational-resilience-award_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-won-bsi-international-organizational-resilience-award_pic1.jpg)
<center>TeamT5 獲得 BSI Taiwan 英國標準協會 新銳獎</center>

 

![teamt5-won-bsi-international-organizational-resilience-award_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-won-bsi-international-organizational-resilience-award_pic2.jpg)
<center>TeamT5 執行長蔡松廷(右四)領獎</center>

 

![teamt5-won-bsi-international-organizational-resilience-award_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-won-bsi-international-organizational-resilience-award_pic3.jpg)
<center>TeamT5 執行長蔡松廷與來賓分享網路攻擊防禦要點</center>

TeamT5 獲得 BSI Taiwan 英國標準協會 新銳獎

東吳大學致力於提升資訊安全防護能量，成立全台首個「網路勒索攻擊應變小組」 ，邀請專注亞太威脅情資、勒索軟體防護的杜浦數位安全 (TeamT5) 共襄盛舉，以及星國資訊龍頭新加坡科技工程公司(ST Engineering)、台灣資安長協會、中華資通訊法律協會簽屬聯盟協議 ，共同面對日益猖獗的網路勒索攻擊事件。

「網路勒索攻擊應變小組」 將提供完整的因應對策，希望協助企業、組織在資安軟體與硬體設備、 資安威脅情資以及人員教育培訓上，提升防禦能量，有效保護商業資產與機密資料。

本次東吳大學「網路勒索攻擊應變小組」 成立儀式，由杜浦數位安全創辦人暨執行長蔡松廷代表參與。杜浦數位安全長期投入資安領域，擁有 一流的威脅情資研究與端點防護解決方案，致力協助政府與企業，對抗來自網路間諜團體的進階持續性威脅 (Advanced Persistent Threat, APT)。 

近年勒索軟體對企業、組織的攻擊事件頻傳，不僅影響日常營運，更造成鉅額損失。根據杜浦數位安全對亞太地區的 APT 駭客族群深入瞭解與研究，以及資安攻擊事件後續應變、追查的實務經驗，建議可從技術面與管理面， 採取應變措施，有效控制損害， 儘早恢復正常營運。

![teamt5-collaborates-with-scu_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-collaborates-with-scu_pic1.jpg)
<center>杜浦數位安全創辦人暨執行長蔡松廷(右三)參與東吳大學「網路勒索攻擊應變小組」成立活動</center>

![teamt5-collaborates-with-scu_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-collaborates-with-scu_pic2.jpg)
<center>杜浦數位安全創辦人暨執行長蔡松廷(右)與東吳大學潘維大校長(左)共同簽署合作協議</center>

杜浦數位安全與東吳大學合作 助全台首個「網路勒索攻擊應變小組」 成立

TeamT5 joined one of the largest events in Vietnam - Vietnam Cyber Security Day. 

In our booth, we’re happy to see people are interested in threat intelligence. Our solution ThreatVision helps enterprises prevent advanced persistent threat(APT) by knowing hackers’ playbooks.

 
![Vietnam%20Cyber%20Security%20Day_pic1.JPG](https://uploads.teamt5.org/upload/original/Vietnam%20Cyber%20Security%20Day_pic1.JPG)
 
![Vietnam%20Cyber%20Security%20Day_pic2.jpg](https://uploads.teamt5.org/upload/original/Vietnam%20Cyber%20Security%20Day_pic2.jpg)

<center>TeamT5 introduced our cybersecurity solutions to Tech Day's attendees</center>

TeamT5 Joined Vietnam Cyber Security Day, Help Enterprise to Enhance Cybersecurity Protection

網路攻擊威脅不限地域，TeamT5 提供在地化情資，協助企業抵抗攻擊。

「知己知彼，百戰百勝」 ── TeamT5 首度參與越南資安日(Vietnam Cyber Security Day)，與合作夥伴 Netpoleon 共同介紹威脅情資平台 ThreatVision，協助企業防禦網路攻擊、資安威脅。 


 
![Vietnam%20Cyber%20Security%20Day_pic1.JPG](https://uploads.teamt5.org/upload/original/Vietnam%20Cyber%20Security%20Day_pic1.JPG)
 
![Vietnam%20Cyber%20Security%20Day_pic2.jpg](https://uploads.teamt5.org/upload/original/Vietnam%20Cyber%20Security%20Day_pic2.jpg)

<center>TeamT5 與合作夥伴 Netpoleon 向參觀者介紹解決方案</center>

TeamT5 積極助力越南企業提升資安防護，首度參與越南資安日(Vietnam Cyber Security Day)

回顧 2022 年國內外層出不窮的網路攻擊、資安威脅，皆挑戰組織單位的資安應變能力與思維。

TeamT5 杜浦數位安全為亞太威脅情資安專家，專長從各類實務事件中，撥開蛛絲馬跡，分析廣雜的資訊與線索，找出有助資安防禦的關鍵點，並指出未來資安威脅演變與發展態勢。
本次研討會藉由回顧2022年重大資安事件，與展望2023年資安威脅全景，告訴您重要資安情勢發展，想更深入了解的您絕對不能錯過！

📌時間：2022-12-08(四) 13:30 ~ 17:00  (13:00 開始報到)

📌地點：台北喜來登大飯店-B2福廳 (台北市中正區忠孝東路一段12號-B2)

📌邀請對象：本活動免費報名參加，敬邀各產業及政府單位之管理職、資訊、資安相關職務人員踴躍報名。

📌立刻報名: https://www.accupass.com/event/2210280650141930169462

TeamT5 資安攻擊事件回顧與情勢展望研討會 免費報名! (已截止)

###想找資安實習嗎？想了解資安職涯發展嗎? 想了解適合自己的資安工作嗎？

我們是 TeamT5 杜浦數位安全，專精於**網路惡意入侵行為分析**與**漏洞安全研究**，為頂尖資安威脅研究團隊。

我們即將在明年（2023）寒假期間舉行五天的 TeamT5 Security Camp 資安培訓營，將帶著大家透過一系列的完整課程，快速了解每一個資安職位的工作內容。更透過導師制度，讓大家不僅可以從中學習資安技術，更能接觸真實的實務案例！

##資安培訓營內容
五天的 Security Camp 資安培訓營，你將接觸到：
- 初探威脅情資的奧秘
- 資安事件處理的剖析
- 與系統底層一日邂逅
- 漏洞挖掘的深入體驗
 

##上課日期（皆需實體到場）
2023 年 2月1日（三）、2月2日（四）、2月7日（二）、2月8日（三）、2月9日（四）
 

##報名資格與費用
- 報名資格：國內大專院校大學生、碩士生
 
- 活動費用：免費
 

##徵選方式
- 即日起至至 12/12（一）: 開放索取筆試題目
 
 題目索取表單 👉https://reurl.cc/EX2q5n 
 
- 11/25（五）: 題目寄出 (較晚填寫表單者，將依序寄送題目)
- 12/12（一）: 題目繳交截止日(因應同學反應準備考試中，特別延長~)
- 12/23（五）: 通知錄取者 (實際日期依報名狀況，彈性調整) 
- 01/04（三）: 通知備取者遞補 (實際日期依報名狀況，彈性調整) 


##活動諮詢窗口
若有任何問題，歡迎來信 camp@teamt5.org

第三屆 TeamT5 Security Camp 資安培訓營 開始招生! (報名截止)

TeamT5 Joined AISA Melbourne Cybercon, Showcase Threat Intelligence Solution 

The AISA Melbourne Cybercon which took place Oct. 11-13 has been an exciting event for the TeamT5 crew. 

Not only did our talented team host informative sessions on cyber threat intelligence in China, they also listened to some great panel discussions, took in the awesome live events and caught up with leading industry experts. 

We would like to take this opportunity to thank all the people who stopped by our booth and to extend a big congrats to the winners of our Apple HomePod Mini!

Looking forward to seeing you in more activities in Australia.

![aisa-melbourne-cybercon-2022_photo.jpg](https://uploads.teamt5.org/upload/original/aisa-melbourne-cybercon-2022_photo.jpg)
<center>TeamT5 crew at the booth and introduced ThreatVision</center>

TeamT5 Joined AISA Melbourne Cybercon, Showcase Threat Intelligence Solution 

網路攻擊威脅不限地域，TeamT5 提供在地化情資，協助企業抵抗攻擊。

「知己知彼，百戰百勝」 ── TeamT5 首度參與澳洲資安展 AISA CyberCon，不僅由威脅情資團隊 Charles Li、Leon Chang 進行精采演說；也於攤位展示威脅情資平台 ThreatVision，協助企業防禦網路攻擊、資安威脅。


![aisa-melbourne-cybercon-2022_photo.jpg](https://uploads.teamt5.org/upload/original/aisa-melbourne-cybercon-2022_photo.jpg)
<center>TeamT5 團隊於攤位展示威脅情資平台 ThreatVision</center>

 TeamT5 參與澳洲資安展 AISA CyberCon 展示資安威脅情資解決方案

The biggest information security conference in Japan, CODE BLUE 2022, will be held in hybrid style in Tokyo, both virtual and on-site, on October 27th and 28th. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to support, sponsor and participate in this Asia top international cybersecurity event.

This year, our cyber threat analysts & cyber security researchers will share their latest study on China’s Bots-Driven InfoOps and North Korean APT “CloudDragon” at this year’s conference.

See below for highlights of our events at CODE BLUE 2022.

##Speech: From Parroting to Echoing: The Evolution of China’s Bots-Driven InfoOps targeting Taiwan
Presented by : Silvia Yeh(Cyber Threat Analyst),  Che Chang(Cyber Threat Analyst)

Social media is no doubt a critical battlefield for threat actors to launch InfoOps, especially in a critical moment such as wartime or the election season. We have seen Bot-Driven Information Operations (InfoOps, aka influence campaign) have attempted to spread disinformation, incite protests in the physical world, and doxxing against journalists.
China's Bots-Driven InfoOps, despite operating on a massive scale, are often considered to have low impact and very little organic engagement. In this talk, we will share our observations on these persistent Bots-Driven InfoOps and dissect their harmful disinformation campaigns circulated in cyberspace.

In the past, most bots-driven operations simply parroted narratives of the Chinese propaganda machine, mechanically disseminating the same propaganda and disinformation artifacts made by Chinese state media. However, recently, we saw the newly created bots turn to post artifacts in a livelier manner. They utilized various tactics, including reposting screenshots of forum posts and disguised as members of “Milk Tea Alliance,” to create a false appearance that such content is being echoed across cyberspace.
We particularly focus on an ongoing China's bots-driven InfoOps targeting Taiwan, which we dub "Operation ChinaRoot." Starting in mid-2021, the bots have been disseminating manipulated information about Taiwan's local politics and Covid-19 measures. Our further investigation has also identified the linkage between Operation ChinaRoot and other Chinese state-linked networks such as DRAGONBRIDGE and Spamouflage.


##Speech: CloudDragon’s Credential Factory is Powering Up Its Espionage Activities Against All the Policymakers
Presented by : Zih-Cing Liao(Cyber Security Researcher), Yu-Tung Chang(Cyber Security Researcher)

Kimsuky is a North Korean APT possibly controlled by North Korea's Reconnaissance General Bureau. Based on reports from the Korea Internet & Security Agency (KISA) and other vendors, TeamT5 identified that Kimsuky's most active group, CloudDragon, built a workflow functioning as a "Credential Factory," collecting and exploiting these massive credentials.

The credential factory powers CloudDragon to start its espionage campaigns. CloudDragon's campaigns have aligned with DPRK's interests, targeting the organizations and key figures playing a role in the DPRK relationship. Our database suggested that CloudDragon has possibly infiltrated targets in South Korea, Japan, and the United States. Victims include think tanks, NGOs, media agencies, educational institutes, and many individuals.

CloudDragon's "Credential Factory" can be divided into three small cycles, "Daily Cycle," "Campaign Cycle," and "Post-exploit Cycle." The"Daily Cycle" can collect massive credentials and use the stolen credentials to accelerate its APT life cycle.

In the "Campaign Cycle," CloudDragon develops many new malware. While we responded to CloudDragon's incidents, we found that the actor still relied on BabyShark malware. CloudDragon once used BabyShark to deploy a new browser extension malware targeting victims' browsers. Moreover, CloudDragon is also developing a shellcode-based malware, Dust.

In the "Post-exploit Cycle," the actor relied on hacking tools rather than malicious backdoors. We also identified that the actor used remote desktop software to prevent detection.

In this presentation, we will go through some of the most significant operations conducted by CloudDragon, and more importantly, we will provide possible scenarios of future invasions for defense and detection.


##What is CODE BLUE?
CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE 2022 Official Website](https://codeblue.jp/2022/en/).

*Image courtesy of [CODE BLUE](https://codeblue.jp/2022/en/).

【TeamT5 x CODE BLUE 2022】Because Security Matters

日本最大級のセキュリティ国際会議「CODE BLUE 2022」が10月27日、28日の２日間に開催されます。
台湾を拠点とするTeamT5株式会社は、アジア圏域で最大級のサイバーセキュリティ国際会議に参加できる事は大変光栄です

当社のサイバーセキュウリティアナリストとサイバーセキュリティ分析者は、今年中国を主導のInfoOps と北朝鮮主導のAPT「CloudDragon」について最新の調査結果を発表します。

CODE BLUE 2022における当社イベントについて手短に紹介します。

##講演: オウム返しから反響へ：台湾を標的とした中国のボット駆動型情報操作の進化

特別ゲスト：Silvia Yeh - シルビア・イェ (Cyber Security Analyst), Che Chang - チェ・チャン (Cyber Security Analyst)

ソーシャルメディア (SNS）は、特に戦時中や選挙シーズンなどの重大な局面で、脅威者が情報操作を展開するための重要な戦場であることに疑いの余地はない。ボット駆動型情報操作（InfoOps、別名インフルエンス・キャンペーン）が、偽情報の拡散、物理的な世界での抗議活動の扇動、ジャーナリストのDoxing（晒す）などを試みているのを誰もが目にしてきた。

中国のボット駆動型情報操作は、大規模に活動しているにもかかわらず、インパクトが弱く、有機的な関与が非常に少ないと見られている。本講演では、こうした根強いボット駆動型情報操作に関するわれわれの見解を紹介し、サイバー空間で流通する有害な偽情報キャンペーンについて解剖する。
過去には、ほとんどのボット駆動型オペレーションは、中国のプロパガンダマシンの物語を単にオウム返しし、中国の国営メディアが作ったのと同じプロパガンダや偽情報の人工投稿を機械的に広めていた。しかし、最近、新しく作られたボットは、より自然な投稿をするようになっている。彼らは、フォーラムの投稿のスクリーンショットを再投稿したり、「ミルクティー同盟」のメンバーになりすましたりするなど、さまざまな手口を用いて、そのようなコンテンツがサイバー空間で反響しているかのように見せかけている。

私たちは特に、「ChinaRoot作戦」と名付けた、台湾を標的とした中国のボット駆動型情報操作に注目している。2021年半ばから、ボットは台湾の地方政治とCOVID–19対策について操作された情報を発信している。さらに調査を進めると、「ChinaRoot作戦」と、「DRAGONBRIDGE」や「Spamouflage」といった中国国家と連携した他のネットワークとの関連も確認された。

##講演: クラウドドラゴンの認証情報工場、政策担当者へのスパイ活動をより強化へ
特別ゲスト：Zih-Cing Liao - ズーチン・リャオo(Cyber Security Researcher) , Yu-Tung Chang - ユーツン・チャン(Cyber Security Researcher) 

Kimsukyは、北朝鮮系APTで北朝鮮の偵察総局が支配していると思われる。KISA（Korea Internet & Security Agency）や他のベンダーからの報告に基づき、TeamT5はKimsukyの最も活発なグループであるCloudDragonが「Credential Factory（認証情報工場）」として機能するワークフローを構築して大量のクレデンシャルを収集・悪用していることを確認した。

この「Credential Factory」は、CloudDragonがスパイ活動を開始するための動力源となっている。CloudDragonのキャンペーンはDPRKの利益に沿うもので、DPRKとの関係で役割を果たす組織や重要人物をターゲットにしている。私たちのデータベースは、CloudDragonが韓国、日本、米国のターゲットに潜入した可能性があることを示唆した。被害者は、シンクタンク、NGO、メディア機関、教育機関、そして多くの個人である。

CloudDragonの 「Credential Factory」は、「Daily Cycle」、「Campaign Cycle」、「Post-exploit Cycle」の3つの小さなサイクルに分けられる。「Daily Cycle」では、大量のクレデンシャルを収集し、盗んだクレデンシャルを使用してAPTのライフサイクルを加速させることができる。

「Campaign Cycle」では、CloudDragonは多くの新しいマルウェアを開発する。われわれはCloudDragonのインシデントに対応したが、このアクターは依然としてBabySharkマルウェアを利用していることが明らかになった。CloudDragonは、BabySharkを利用して、被害者のブラウザーを標的としたマルウェアを含んだ新しいブラウザー拡張機能を展開していたことがある。さらに、CloudDragonは、「Dust」というシェルコードベースのマルウェアも開発している。
Post-exploit Cycle」では、悪意のあるバックドアではなく、ハッキングツールに依存している。また、検知されないようにするために、リモートデスクトップソフトウェアを使用していることも確認している。

本発表では、CloudDragonが行った最も重要な作戦のいくつかを紹介し、さらに重要なこととして、防御と検知のために、今後の侵入の可能なシナリオを提示する。

##CODE BLUEとは？
CODE BLUE is Japan's largest international information security CODE BLUEは日本最大の国際情報セキュリティ会議です。CODE（技術）を使用し、BLUE（大洋）を超えて人々をつなげることで、インターネット世界をよりよくすることを目指します。毎年、世界最高レベルの専門家や研究者が一堂に会し、最新の調査結果を発表して最先端のトピックについて話し合います。情報セキュリティの課題を解決するために、すべての参加者が情報を交換して協力し合う場です。
詳細情報は [CODE BLUE 2022](https://codeblue.jp/2022/)の公式ウェブサイトをご覧ください。

*画像のソース: [CODE BLUE](https://codeblue.jp/2022/)



【TeamT5 x CODE BLUE 2022】セキュリティは常に重要です

今年的臺灣資安大會眾多攤位之中，出現了一間西裝店！

TeamT5 杜浦數位安全大玩特務梗，將高級西裝店搬進展會會場，推出量身訂製專屬的防勒索服務。以電影「金牌特務」為概念，打造量身訂製西裝店，呈現 TeamT5 如同裁縫師為客戶製作獨一無二的西裝，客製化企業的勒索防護計畫。

此次大會主辦單位特別安排副總統賴清德親臨 TeamT5 資安西裝店，由資深產品經理 Shawn 侯翔齡向賴副總統介紹 TeamT5 量身訂製的設計理念及資安防護服務。


![cybersec-2022-retrospect_pic1.jpg](https://uploads.teamt5.org/upload/original/cybersec-2022-retrospect_pic1.jpg)

<center>
副總統賴清德 (右) 今日親臨臺灣資安大會參觀 TeamT5 資安西裝店，由 TeamT5 資深產品經理 Shawn 侯翔齡 (左) 介紹 TeamT5 量身訂製的設計理念及資安防護服務。
</center>


西裝訂製流程從瞭解使用情境開始、至挑選樣式與布料、測量身形、畫線製圖、穿針引線等步驟，缺一不可。就像 TeamT5 深信最好的企業資安防禦，乃是「量身訂製」，配合客戶的規模、產業、法規等，規劃完整符合客戶需求的解決方案。

在這情勢詭譎多變的年代，駭客入侵手法千變萬化，企業資安需求千般萬樣，如何有效防禦攻擊、確保營運效率及穩定，值得企業細細思量。


![cybersec-2022-retrospect_pic2.jpg](https://uploads.teamt5.org/upload/original/cybersec-2022-retrospect_pic2.jpg)

<center>
TeamT5 杜浦數位安全上週甫宣布獲日本最大創投 JAFCO 集富集團、ITOCHU 伊藤忠商事及 MACNICA 共同投資，將擴大日本市場布局，本周參與 CYBERSEC 2022 臺灣資安大會，別出心裁設計高級西裝店，成為本次展會一大焦點。
</center>

同時，TeamT5 冀望與大眾一同提升企業資安防護力，在攤位舉辦一系列資安講座，特別邀請來自專業顧問諮詢公司的重量級來賓與 TeamT5 執行長蔡松廷 (TT)，一同暢談企業資安防禦策略的規劃與實務。KPMG 安侯企業管理林大馗副總經理將於講座中談論對抗勒索軟體，該做些什麼準備；Deloitte 勤業眾信簡宏偉執行副總談論遇到勒索攻擊時，OT 和 IT 應有什麼不一樣的防禦計畫；最後由EY 安永萬幼筠總經理分享實際案例，談勒索對抗與準備。

今年度資安大會規模更勝以往，TeamT5 參展攤位吸引眾多目光，並積極參與大會論壇、勒索軟體論壇及 CyberLAB，分享資安實務，期望攜手合作夥伴，共同打造一個更安全的世界。

【CYBERSEC 2022 台灣資安大會回顧】資安大會大玩特務梗 TeamT5推防勒索訂製服務

>TeamT5 Expands its Cyber Threat Intelligence Solutions Securing Series A Funding
>
>TeamT5 Deepens Footprint in Japan Market, Establishing K.K.

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, has secured Series A funding as it looks to expand into the Japanese market. The round was led by [JAFCO](https://jafcoasia.com/), the Asia group company of the prevailing Japanese venture capital firm. Also participating were [ITOCHU](https://www.itochu.co.jp/cn/index.html), one of Japan’s largest multi-national corporations with many business units globally, as well as [MACNICA](https://www.macnica.com/global/web/), Japan’s predominant cybersecurity service provider. TeamT5 also established the K.K. subsidiary Japan office to strengthen local sales activities, provide better service and help support expansion of distribution.

According to the Information-Technology Promotion Agency (IPA) research of "Information Security 10 Major Threats 2022”, damage caused by ransomware and theft of sensitive information through target attacks are the top security concerns for Japan businesses.
The Series A funding will better position TeamT5 to address these kinds of cyberthreats in Japan by providing cyber threat intelligence reports and anti-ransomware solutions.

Tsai-Sung Ting (TT), TeamT5 founder & CEO, says, “TeamT5 has been providing solutions to Japanese clients for a long time, including large enterprises and banks. From this moment onward, we will not only be able to provide better service for existing clients, but we will also be able to gain new prospects in Japan. We look forward to working with Japanese investors and extending our reach into other industries and segments, as we continue to enhance our product competitiveness and recruit more local talents to ensure superior service.”

JAFCO remarks, “The cybersecurity market is projected to grow significantly in this digital era. JAFCO is very happy to know that TeamT5 provides best-in-class cybersecurity protection & defense solutions for clients, safeguarding and ensuring the integrity of critical digital assets. We hope more Japanese enterprises will recognize the importance of cybersecurity and mitigating risks.”

ITOCHU comments, “We are thrilled to work with Team T5, providing solutions invented by the world’s most experienced talents in the security industry. With this investment in Team T5, we expect that Team T5 will be able to accelerate their expansion efforts to bring their cutting-edge technologies to enterprises, service providers and government organizations across the region looking for greater security and peace of mind.”

MACNICA states, “TeamT5’s solutions are widely adopted by Japanese clients. We expect the TeamT5 brand to reach more enterprises and governments through our strengthened collaboration.”

##About TeamT5
Based in Taiwan, TeamT5 is a firm of over 10 years, consisting of world-class cyber threat analysts, engineers, and professionals. Leveraging geographic and cultural advantages, TeamT5 is sought after for its special expertise on cyber attackers and cyber espionage in the Asia Pacific region. Derived from in-house research in malware & Advanced Persistent Threat (APT) detection, TeamT5 provides cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial institutions, telecom operators, high-tech enterprises, electronic manufacturing service companies, and managed security service providers (MSSP). Passionate and dedicated, TeamT5 is committed to refining and enhancing its anti-ransomware and endpoint detection and response solutions to always ensure the utmost protection for its enterprises’ daily operations.


## Press Contact
TeamT5, Inc.
 
pr@teamt5.org

TeamT5 Expands its Cyber Threat Intelligence Solutions Securing Series A Funding

亞太地區資安威脅情資與端點資安解決方案提供商 TeamT5 杜浦數位安全，獲日本最大創投 JAFCO集富集團、日本最大跨國企業並在全球都有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA 共同投資。同時成立日本子公司，除了強化售後服務，更擴大深耕日本市場，也將持續優化端點偵測與回應解決方案，提升惡意軟體反制能力。

　　TeamT5 創辦人暨執行長蔡松廷(TT)表示，TeamT5 杜浦數位安全切入日本市場已久，第一個客戶就在日本，由衷感謝日本客戶的肯定。未來，不僅將擴大服務既有的大型銀行、政府機構等客戶，更會積極拓展至其他產業及部門，期待與日方投資人多方合作，強化在地商業模式，持續召募臺灣與日本人才，為各領域守護資安，使組織運作順暢不中斷。

　　JAFCO 創投指出，科技發展更凸顯資安在未來具高速成長潛力。JAFCO 看好 TeamT5 杜浦數位安全 技術及研發能力，為客戶提供的最佳資安防禦方案，也希望能讓更多日本企業了解資安的重要性。ITOCHU 表示，很高興與 TeamT5 杜浦數位安全 合作，提供全球最具經驗資安專業人才發明的解決方案；預期 TeamT5 杜浦數位安全 將加速擴張，將最先進的技術帶給渴望資訊安全的企業、服務提供商和政府組織。MACNICA 評論，TeamT5 杜浦數位安全 的產品深得日本客戶肯定與信賴，透過雙方結盟加強合作，將讓 TeamT5 杜浦數位安全 的品牌擴及更多的企業及政府部門。

　　TeamT5 杜浦數位安全 團隊專家具備超過10年以上對抗惡意程式與進階持續性滲透攻擊(APT)的經驗，基於亞太地區地緣和語言優勢，有效掌握無國界的駭客攻擊，提供最專業的威脅情資研究，達到「知己知彼，百戰百勝」之防禦效益。TeamT5 杜浦數位安全 從威脅情資出發，以端點偵測與回應解決方案，協助美日臺大型機構反制勒索軟體，有效保護商業資產與機密文件，成為客戶資安防護的最強後盾。

##投資者簡介
###[JAFCO 集富集團](https://jafcoasia.com/): 日本最大創投 
集富亞洲(JAFCO Asia)設立於1990年，為亞太地區之風險投資產業的領先品牌。母公司為日本最大的創投集團JAFCO(於東京證交所上市 TYO 8595)，目前總管理基金規模為US$6億元(迄今總累計管理規模為US$17億元)。JAFCO Asia 目前投資企業累計超過500家，其中已有115家成功公開發行。

###[ITOCHU 伊藤忠商事](https://www.itochu.co.jp/cn/index.html): 日本最大跨國企業 
伊藤忠商事創始於1858年，在日本及全球62個國家共有100個據點，並有300餘間關聯公司，為歷史悠久的綜合貿易公司。除了進出口及三角貿易外，也大幅展開對於國內外的事業投資，目前整個集團內共有超過10萬名來自世界各國的人才。2020財年以市值、股票價格及合併淨收入等三方面的表現，正式成為日本第一大綜合貿易公司。

###[MACNICA](https://www.macnica.com/global/web) :日本最大資安解决方案提供商
MACNICA 為日本創新技術解決方案的全球增值經銷商和服務提供商。解決方案領域涵蓋資安、人工智慧、工業物聯網、大數據、醫療保健、半導體等。其在日本及美國、中國、東南亞、印度、巴西、歐洲等市場經營相關業務。

##新聞稿聯絡窗口
TeamT5 杜浦數位安全 
 
pr@teamt5.org

日本三大巨頭共同投資台灣資安公司  TeamT5 杜浦數位安全獲青睞 將強化布局日本與亞太市場

アジア太平洋地域においてトップのサイバー脅威インテリジェンスと従来にない脅威ハンティングツールを提供するTeam T5, Inc.(本社：台湾、CEO：Sung-ting Tsai、以下TeamT5)は、日本市場における事業拡大に向けて、シリーズA資金調達を完了したことを発表しました。この資金調達は、JAFCO Asia (日本の有力なベンチャーキャピタルであるジャフコグループ株式会社のグループ)が主導し、世界に多くの事業部門を持つ日本最大の多国籍企業の1つである伊藤忠商事株式会社(以下：「伊藤忠商事」)、ならびに日本を代表するサイバーセキュリティサービスプロバイダーの株式会社マクニカ(以下：「マクニカ」が参加しました。TeamT5はまた、日本国内での営業活動の強化、より良いサービスの提供、当社製品の導入推進に向けて、日本法人を設立しました。

独立行政法人 情報処理推進機構（IPA）の調査「情報セキュリティ10大脅威2022」によると、ランサムウェアによる被害や標的型攻撃による機密情報の盗難が、日本企業にとってセキュリティ上の最大の懸念事項であるとされています。

今回の資金調達により、TeamT5は、サイバー脅威のインテリジェンスレポートやランサムウェア対策ソリューションを提供することで、日本におけるこれらのサイバー脅威への対応をさらに加速することができるようになります。

TeamT5の創立者およびCEOであるツァイ ソンティン(Tsai-Sung Ting)は、次のように述べています。
「TeamT5 は、大企業や大手銀行など、日本の顧客に対して長年にわたりソリューションを提供してきました。今後は、既存のお客様により良いサービスを提供するだけでなく、日本において新たな事業を展開して参ります。日本の投資家の皆様と協力し、様々な業界や事業形態にも適用範囲を拡大すると共に、製品競争力の強化、ならびにより優れたサービスの提供に向けた国内の人材を採用に引き続き取り組んでまいります」

JAFCO Asia（John Linマネージングディレクター）は、次のように述べています。
「デジタル時代において、サイバーセキュリティ市場は大きく成長することが予測されています。JAFCO Asiaは、TeamT5が業界最高クラスのサイバーセキュリティならびに防衛ソリューションを顧客に提供することで、重要なデジタル資産の保護と健全性の維持を実現していることを評価しています。より多くの日本企業がサイバーセキュリティとリスク軽減の重要性を認識することを願っています。」

伊藤忠商事は、次のように述べています。
「セキュリティ業界において世界で最も経験豊富な専門家によって開発されたソリューションを提供するTeam T5と協業できることを大変嬉しく思います。当社は、Team T5への出資によって、Team T5が、より優れたセキュリティと安心を求めている企業、サービスプロバイダー、政府機関に最先端のテクノロジーを提供し、事業拡大を加速できるものと期待しています。」

マクニカは、次のように述べています。
「TeamT5のソリューションは、日本の顧客に広く採用されています。今回の連携強化により、TeamT5ブランドがより多くの企業や政府機関に届くことを期待しています。」

##TeamT5について
台湾に拠点を置くTeamT5は、世界トップクラスのサイバー脅威アナリスト、エンジニア、専門家で構成された10年以上の歴史を持ち、アジア太平洋地域のサイバー攻撃者およびサイバースパイに関する特別な専門知識を持つ企業として注目を集めています。TeamT5は、マルウェアや高度標的型攻撃（APT）検知に関する社内調査に基づいたサイバー脅威インテリジェンスレポートとアンチランサムウェアソリューションを、政府機関、金融機関、通信事業者、ハイテク企業、電子機器製造サービス会社、マネージド・セキュリティ・サービス・プロバイダー（MSSP）などを含む、米国、日本、台湾の組織に提供しています。TeamT5は、情熱と献身をもって、ランサムウェア対策とエンドポイント検出・対応ソリューションの改良と強化に取り組み、企業の日常業務に常に最大限の保護を保証しています。

###【本件に関する問い合わせ先】
TeamT5広報事務局（神谷・水田）
 
Tel：03-5269-1038
 
e-mail: teamt5@jspin.co.jp

TeamT5、シリーズA資金調達を完了し、サイバー脅威インテリジェンスソリューションを拡大 日本法人で、国内事業を強化

TeamT5 於台灣駭客年會 HITCON 2022 分享4場技術演講，本篇文章簡介各場演講，並提供活動官網的簡報下載連結。


##Every authorization has its black: tackling privilege escalation in macOS
- 講者: 黃智威 / Research Engineer
- 演講簡介:

本次演講首先聚焦在 macOS 的提權漏洞上，並介紹我們今年在實際案例所看到的權限問題，以及歸納相關的攻擊手法。接著探討 ESF 他的能力以及底層實作，說明如何透過 ESF 來做到有效偵測。

講者展示了哪些 ESF 事件是值得被使用，以及其對應可偵測到的內容，讓藍隊開發人員對於 ESF 的框架有更深入的了解，並可根據講者所歸納出的結果來開發出更有效的鑑識和行為偵測工具。

- 簡報下載: [連結](https://hitcon.org/2022/slides/Every-authorization-has-its-black-tackling-privilege-escalation-in-macOS.pdf)


## How we use Dirty Pipe to get reverse root shell on Android Emulator and Pixel 6
- 講者:
YingMuo / D39 Vulnerability Researcher (Intern)
LiN / D39 Vulnerability Researcher (Intern)

- 演講簡介:

在2022年2月時，Linux kernel 5.8 之後被揭露了 arbitrary write read-only file 的漏洞，該漏洞被命名為 Dirty Pipe。對應到 Android 有 Google Pixel 6 和 SAMSUNG Galaxy S22 使用的 Android 12 可以觸發漏洞，我們嘗試在 Android 12 上透過此漏洞進行提權，並使用 Android Emulator x86_64 作為本次的環境，並移植到 Google Pixel 6。

在本次演講中，講者們介紹到是如何找到能夠 hijack 到 init process 的路徑、在 Dirty Pipe 無法寫入 page 的第一個 byte 的情況下 load kernel module、繞過 SELinux 的保護機制，以及最後如何在實際手機上也能夠成功拿到 reverse root shell的。

- 簡報下載: [連結](https://hitcon.org/2022/slides/How%20we%20use%20Dirty%20Pipe%20to%20get%20reverse%20root%20shell%20on%20Android%20Emulator%20and%20Pixel%206.pdf)

#Ring0 Rootkit－在 Windows Kernel 與病毒共存
- 講者: Zeze / Security Research Intern
- 演講簡介:

防毒軟體需要保護自己的行程不輕易被惡意程式關閉。由於 PatchGuard 的關係，在 64 位元的 Windows XP 和 Windows Server 2003 後無法進行 Kernel Hook 等操作。取而代之的是微軟提供的 ObRegisterCallbacks 等機制，可以在程式對行程與執行緒操作時進行偵測、阻擋。

攻擊者也需要避免惡意程式被防毒軟體偵測。若攻擊者成功取得 Kernel 的執行權時，除了想辦法繞過，也能癱瘓防毒軟體的功能。為了讓惡意程式更隱密，與其把防毒軟體關閉，不如使它功能失效，甚至讓防毒軟體自身來執行惡意程式。

- 簡報下載: [連結](https://hitcon.org/2022/slides/Ring0%20Rootkit%EF%BC%8D%E5%9C%A8%20Windows%20Kernel%20%E8%88%87%E7%97%85%E6%AF%92%E5%85%B1%E5%AD%98.pdf)

##Your NAS is not my BOT
- 講者:
Charles Li / Chief Analyst
Still Hsu / CTI Researcher

- 演講簡介:

In this work, we propose a novel yet simple method. It does cross validation of the passive DNS records, digital certificate history as well as service history of a specific DDNS of NAS devices. This method can effectively identify a compromised NAS device by examining its DDNS profile. We will validate our method by examining thousands of real cases and publish our experiment results. We will also have some case studies showing how APT actors abusing these compromised devices

- 簡報下載: [連結](https://hitcon.org/2022/slides/Your%20NAS%20is%20not%20my%20BOT.pdf)

TeamT5 於台灣駭客年會 HITCON 2022 分享多場技術演講

全臺最大資安專業展 CYBERSEC 2022 臺灣資安大會，將在 9 月 20 日至 9 月 22 日於南港展覽二館盛大登場！

今年，TeamT5 杜浦數位安全很榮幸擔任大會的鑽石級贊助夥伴，面對持續演化的勒索軟體攻擊、網路威脅，我們持續守護大家的資安。


>精彩專題演講、解決方案展示總覽，請見TeamT5 台灣資安大會品牌專頁
👉 [連結](https://cybersec2022.teamt5.org/)

>預約現場諮詢，還有機會獲得小禮物喔 
👉  [連結](https://forms.gle/YwEJFxfME5jP96Pq9)

## #L04 品牌攤位 | TeamT5 杜浦數位安全
### 為您量身訂製 專屬勒索防護

想了解預防勒索軟體的根本作法、想為自家企業規劃最切身的勒索防護方案，還是有各種資安防護的疑難雜症，就到 #L04 攤位找 TeamT5 杜浦數位安全，由專業團隊為您提供特別諮詢服務、量身打造最佳對策！

現場不只展示我們獨特的網路威脅解決方案，還有產品 Demo、攤位限定講座、資安小遊戲，所有關於勒索軟體防禦的疑問，一次獲得解答！

## #CT02 Cyber Talent Connect 徵才專區 | TeamT5 杜浦數位安全
### 對抗網路威脅攻擊，我們需要熱情的你

TeamT5 杜浦數位安全在 #CT02 攤位，歡迎有志進入資安產業的朋友們來參觀，了解業界人才需求，以及進入資安領域的職能發展。

也歡迎大家來 Cyber Talent 講座，聽聽我們分享與最新資安業界徵才趨勢!

## 參觀資訊
CYBERSEC 臺灣資安大會
- 展期: 9 月 20 日 - 22 日 
- 展場: 臺北南港展覽二館4樓 (台北市南港區經貿二路2號)
- 杜浦數位安全 TeamT5 品牌攤位與徵才攤位指引
![%E8%B3%87%E5%AE%89%E5%A4%A7%E6%9C%83%E5%B1%95%E5%8D%80%E5%9C%96.png](https://uploads.teamt5.org/upload/original/%E8%B3%87%E5%AE%89%E5%A4%A7%E6%9C%83%E5%B1%95%E5%8D%80%E5%9C%96.png)


【CYBERSEC 2022 台灣資安大會】為您量身訂製 專屬勒索防護

>Thanks for The Wall Street Journal's interview. Our chief analyst Charles Li told the journalist about our observations & insights about China’s sustained cyberattacks during House Speaker Nancy Pelosi’s visit to Taiwan. This is an expert of The Wall Street Journal's article. Read more at [The Wall Street Journal](https://www.wsj.com/articles/china-extends-military-exercises-as-taiwan-battles-cyberattacks-11659969484?st=i4ryxtpdvkdtxy1&reflink=desktopwebshare_permalink)

In addition to defacing some websites and rendering others inaccessible, Charles Li, chief analyst at Taipei-based cybersecurity company TeamT5, said clients affiliated with Taiwan’s government and other critical infrastructure also reported instances of brute-force attacks and server intrusions from unknown sources.
 
 
 
*Image courtesy of [Pixabay](https://pixabay.com/)

【The Wall Street Journal】China Extends Military Exercises as Taiwan Battles Cyberattacks

>TeamT5 杜浦數位安全專精網路威脅、資訊作戰研究，近日接受美國《華爾街日報 The Wall Street Journal》採訪，發表針對中國回應美國眾議院議長裴洛西（Nancy Pelosi）訪台，針對臺灣進行網路攻擊之觀察。下文為節錄，完整報導請見[原文](https://www.wsj.com/articles/china-extends-military-exercises-as-taiwan-battles-cyberattacks-11659969484?st=i4ryxtpdvkdtxy1&reflink=desktopwebshare_permalink)。

In addition to defacing some websites and rendering others inaccessible, Charles Li, chief analyst at Taipei-based cybersecurity company TeamT5, said clients affiliated with Taiwan’s government and other critical infrastructure also reported instances of brute-force attacks and server intrusions from unknown sources.
 
_(TeamT5 杜浦數位安全 首席分析師 李庭閣(Charles Li)表示，與台灣政府單位、關鍵基礎設施有關聯之客戶，回報其遭受不明來源的暴力攻擊(brute-force attack)、伺服器入侵等網路攻擊。)_
 
 
完整報導請見[原文](https://www.wsj.com/articles/china-extends-military-exercises-as-taiwan-battles-cyberattacks-11659969484?st=i4ryxtpdvkdtxy1&reflink=desktopwebshare_permalink)
 
 
 
*首圖來源: [Pixabay](https://pixabay.com/)

【華爾街日報 WSJ 採訪報導】中國延長環台軍事演習，台灣多處遭網路攻擊

>TeamT5 杜浦數位安全專精網路威脅、資訊作戰研究，近日接受《報導者》採訪，發表針對中國回應美國眾議院議長裴洛西（Nancy Pelosi）訪台，所進行文攻武嚇之深度分析。下文為節錄，完整報導請見[原文](https://www.twreporter.org/a/us-house-speaker-nancy-pelosi-asia-tour-information-warfare)。

隨著美國眾議院議長裴洛西（Nancy Pelosi）訪台，中國除了在演習時發射飛彈，雲端上的戰火更早已開打──不實資訊內容包含中英文、至少4種敘事，灌進中國國內、台灣和國際輿論環境。同時，來自中共相關團體的網路惡意攻擊，更往總統府、台電等政府網站和國營企業進攻，並搭配電子廣告看板的入侵。

專精網路威脅研究，與多國企業、政府部門與軍方合作的TeamT5 技術長李庭閣接受《報導者》採訪時表示，接受《報導者》採訪時表示，這次的電子看板廣告入侵，可能只是攻擊者手上掌握的多個資安缺口之一，台灣各界必須正視外包廠商帶來的潛在風險，「對岸一直想要攻擊台灣政府、軍方、關鍵基礎設施，這些單位被打久了，技術、預算、設備都買好買滿。但相對應的是，外包商其實沒有做好準備。」

 
 

完整報導請見[原文](https://www.twreporter.org/a/us-house-speaker-nancy-pelosi-asia-tour-information-warfare)。

 
 

*首圖來源: [Pixabay](https://pixabay.com/)

【報導者 採訪報導】網軍現身──裴洛西來台揭開台海網戰序曲，「混合戰」將如何發生？平民與企業如何應對？

TeamT5 與您共同守護台灣，抵禦威脅
 
防護就從第一線團隊的資訊設備開始
 
雲端快速部署，立即自動保護，專家加強巡檢
 
 
本方案將可**免費試用**美日台企業肯定的解決方案 [ThreatSonar](https://teamt5.org/tw/products/threatsonar/) 與 MDR 專業服務
 
協助檢測機構單位的各端點(筆電、伺服器)的可疑行為
 
 
**立刻聯絡我們: sales@teamt5.org**
 
 
**[說明事項]**
- 申請期限: 2022/8/31前，立即申請，免費健檢
- 申請對象: 各級政府單位與關鍵基礎設施單位申請 (適用新客戶)
- 免費試用: 3個月
- 免費掃描端點數量: 200個端點設備以內(含)
- 了解 ThreatSonar : [產品簡介](https://teamt5.org/tw/products/threatsonar/)
 
 
 
*TeamT5 保有本方案最終解釋權

TeamT5 網路戰備特別方案 即刻起免費申請! (已截止)

✨TeamT5 works with Netpoleon to penetrate into Vietnam market
✨With localized threat intelligence, we help enterprises defend cyber threats

TeamT5 joined Netpoleon Vietnam’s Tech Day. We gave a speech on notable cyber threats related to Vietnam. We urged people to use threat intelligence in order to better protect enterprises’ daily operations.

In our booth, we’re happy to see people are interested in threat intelligence. Our solution ThreatVision helps enterprises prepare, prevent, and defeat threat groups by knowing their playbook.

![Netpoleon%20Vietnam%20Tech%20Day_1.jpg](https://uploads.teamt5.org/upload/original/Netpoleon%20Vietnam%20Tech%20Day_1.jpg)

<center>TeamT5 closely work with our partner Netpoleon to penetrate into Vietnam market</center>

 
 

![Netpoleon%20Vietnam%20Tech%20Day_6.jpg](https://uploads.teamt5.org/upload/original/Netpoleon%20Vietnam%20Tech%20Day_6.jpg)

<center>TeamT5 introduced our cybersecurity solutions to Tech Day's attendees</center>

TeamT5 Joined Netpoleon Vietnam’s Tech Day

✨TeamT5 深耕越南市場，贊助暨參與頂尖系統整合商 Netpoleon 科技日✨

網路攻擊威脅不限地域，TeamT5 提供在地化情資，協助企業抵抗攻擊。

「知己知彼，百戰百勝」 ── TeamT5 於現場分享近期越南網路攻擊情資，與合作夥伴 Netpoleon 共同協助企業防禦，與對手的每次交鋒，總能制敵機先。

![Netpoleon%20Vietnam%20Tech%20Day_1.jpg](https://uploads.teamt5.org/upload/original/Netpoleon%20Vietnam%20Tech%20Day_1.jpg)

<center>TeamT5 代表與合作夥伴 Netpoleon 代表於活動現場合照</center>

 
 

![Netpoleon%20Vietnam%20Tech%20Day_6.jpg](https://uploads.teamt5.org/upload/original/Netpoleon%20Vietnam%20Tech%20Day_6.jpg)

<center>TeamT5 代表向參觀者介紹解決方案，獲得熱烈回應</center>

TeamT5 深耕越南市場，贊助暨參與頂尖系統整合商 Netpoleon 科技日

# 歡迎敦新科技成為杜浦數位安全之台灣代理商

感謝通路夥伴們長期對 TeamT5 杜浦數位安全產品的支持與厚愛，使得雙方建立了互信良好的合作關係，TeamT5 也得以日益茁壯成長。為了能更全面的照顧通路夥伴，並提升終端用戶的服務滿意度，TeamT5 遴選長期深耕資訊安全領域的敦新科技股份有限公司為台灣地區(含澎湖、金門、馬祖)授權之合法代理商。

[敦新科技](https://www.dawningtech.com.tw/home.jsp)自2000年成立至今，一直專注於資訊設備代理與深耕品牌通路，提供的解決方案包含資訊安全，運算資源、儲存系統、網路架構、備份備援、雲端服務、AI數據分析及大數據等，協助合作夥伴為企業從基礎建設開始紮根，打造新商業模式與價值，以創造有價值的數位轉型為主要商業目標。

TeamT5 期許未來能透過更完整的通路角色的佈建，與夥伴們更加緊密地攜手合作，共同為客戶的資訊安全把關，創造雙贏的共好局面。

![collaboration_TeamT5_DawningTech.jpg](https://uploads.teamt5.org/upload/original/collaboration_TeamT5_DawningTech.jpg)
<center>杜浦數位安全蔡松廷執行長(右)與敦新科技林承軒執行長(左)合照</center>
 
 
 
 
 
*首圖來源: [Pixabay](https://pixabay.com/)

【公告】歡迎敦新科技成為杜浦數位安全之台灣代理商

受到勒索軟體攻擊，怎麼辦? 拔網路線就結束了嗎?
TeamT5 於 CYBERSECNOW 線上研討會分享，當公司受到勒索軟體攻擊，資安/資訊團隊面臨長官、攻擊者、甚至媒體報導的壓力，可以怎麼做!

## 演講重點
- 如何做好事後處理的工作
- 如果想找到兇手入侵的管道，應該如何跟事件處理團隊合作
- 如何預防再度被勒索攻擊

##演講簡報

[下載連結請點此](https://uploads.teamt5.org/upload/files/[CYBERSECNOW2022]TeamT5%E7%B2%BE%E5%BD%A9%E6%BC%94%E7%B0%A1%E5%A0%B1-%E5%8B%92%E7%B4%A2%E5%88%9D%E4%B8%8A_%E9%99%A4%E4%BA%86%E4%BB%98%E8%B4%96%E9%87%91_%E9%82%84%E8%83%BD%E5%81%9A%E4%BA%9B%E4%BB%80%E9%BA%BC.pdf)

## 演講回顧影片

<center>
<iframe width="560" height="315" src="https://www.youtube.com/embed/_TOkys8E59g" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
</center>

【CYBERSECNOW】精彩回顧: 勒索初上，除了付贖金，還能做些什麼?

日本 [Macnica](https://www.macnica.co.jp) (半導體、網路、網路安全和 AI/IoT 的整體服務解決方案供應商) 與 [TeamT5 杜浦數位安全](https://teamt5.org/)(網路威脅專業分析團隊)共同撰寫並出版了2021年在日本發生的針對型網路攻擊的調查報告[《針對型網路攻擊的現態與對策》第6版](https://www.macnica.co.jp/business/security/2022/report_02.html)。


去年，許多組織受到利用勒索軟體和供應鏈弱點的攻擊，這在新聞中也大為報導。 雖然此類事件浮出水面，但許多企業組織在很長一段時間內都沒有意識到這類攻擊行為，特別是未察覺 「透過有針對性的攻擊，竊取敏感資訊」之攻擊；然而在「[2022年資訊安全10大威脅](https://www.ipa.go.jp/security/vuln/10threats2022.html)」中， 「透過有針對性的攻擊，竊取敏感資訊」是企業組織面臨的第二大威脅。 這情況威脅到日本企業的競爭力來源，並削弱其國際產業競爭力。

在這種情況下，跨組織的戰略資訊共用和情報升級，點出每個攻擊族群的 TTPs、目標和意圖以及技能水準，可以有效應對這些攻擊。 此外，由於針對型網路攻擊在很大程度上取決於地緣政治風險和國家間緊張關係，因此，在當今動蕩的世界形勢下，日本 Macnica 與臺灣 TeamT5 合作進行分析和寫作具有重要意義。

為了提升人們的警覺意識，本報告旨在描述2021財務年度（2021年4月至2022年3月），從日本組織竊取機密資訊（個人資訊、政策相關資訊、製造數據等）之攻擊活動分析。 此外，還介紹了新的攻擊方法和威脅檢測，重點是使用高度隱身的遠端惡意軟體 （emotely controlled malware, RAT）事件。 在報告末尾，我們並列出了這些攻擊活動中威脅入侵指標 （indicator of compromise, IoC） ，以便您可以檢查自身企業組織是否有遭遇這類攻擊。


- 《針對型網路攻擊的現態與對策》第6版報告下載處(日文)
[https://www.macnica.co.jp/business/security/2022/report_02.html](https://www.macnica.co.jp/business/security/2022/report_02.html)
 
 

## 關於 TeamT5 杜浦數位安全
TeamT5 杜浦數位安全專精網路威脅研究，提供端點偵測與回應(EDR)解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。

團隊具備超過10年的惡意程式與進階持續性滲透攻擊(APT)的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

官網: [https://teamt5.org/](https://teamt5.org/)
 
 
## 關於 Macnica
自 1972 年成立以來，Macnica 一直為最先進的半導體、電子設備、網路和資訊安全產品提供技術加值服務。 基於我們傳統優勢的全球尖端技術採購和技術規劃能力，Macnica 正在人工智慧/物聯網、自動駕駛和機器人等領域拓展新業務。 

Macnica 將尖端技術和團隊專長相結合，提供獨特的服務和解決方案，創造社會價值，為未來社會的發展做出貢獻。 公司總部位於日本橫濱，在全球24個國家設有80個辦事處，並在全球開展業務。 

官網: [https://www.macnica.co.jp](https://www.macnica.co.jp)

Macnica 和 TeamT5 發佈 FY2021鎖定日本的針對型網路攻擊趨勢報告

Macnica, Inc. (a total service and solution provider for semiconductors, networks, cybersecurity, and AI/IoT) and Team T5, Inc.(a threat intelligence provider for cyber espionage activities in the Asia-Pacific region) announced joint report "Reality of Targeted Attacks and Countermeasures Approach, 6th Edition," a report on targeted attacks that landed in Japan in FY2021.

Last year, many organizations were victims of ransomwares and attacks as attacker groups exploited weaknesses in the supply chain. These attacks were widely reported in the news. While such incidents have surfaced, many organizations have not been aware of the breach for a long period of time, and they weren’t aware that they’re under the threat of "theft of confidential information through targeted attacks", which is listed as the second threat for organizations in the "[10 Major Cybersecurity Threats in 2022](https://www.ipa.go.jp/security/vuln/10threats2022.html)". However, this threatens international industrial competitiveness of Japanese companies.

Under these circumstances, by strategically sharing information and sublimating to threat intelligence across organizations, the report highlights the TTPs, objectives, intentions, skill levels, etc. of each attacker group. It also shares effective countermeasures against these attacks. In addition, since targeted attacks (cyber espionage) rely heavily on geopolitical risks and tensions between countries, it is significant to analyze and write a report jointly with Macnica in Japan & TeamT5 in Taiwan under the current unstable world situation.

For the purpose of raising awareness, this report provides analysis of attack campaigns observed in FY2021 (April 2021 to March 2022) that seek to steal confidential information (personal information, policy-related information, manufacturing data, etc.) from Japanese organizations. In addition, focusing on cases using highly stealthy remotely controlled malware (RAT), we introduce new attack methods and threat detection. At the end of the report, we also include the indicator of compromise(IoC) used in the attack campaigns introduced in the report so that you can check your own organization.


- Download the report (in Japanese) 👉
https://www.macnica.co.jp/business/security/2022/report_02.html
 
 

## About Team T5, Inc.
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. We’re also frequently invited to share our insights in top cybersecurity conferences.

Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

Website: [https://teamt5.org/](https://www.macnica.co.jp)
 
 
## About Macnica
Macnica is a Global Value Added Distributor and Service Solution Provider of innovative technology solutions. Our core domains are AI, IIoT, Mobility, Cyber Security, Big Data, Healthcare, Biotech, Retail, Robotics, Semiconductors. 

Macnica operates globally in Japan (HQ), USA, China, South East Asia, India, Brazil, Europe.

Website: [https://www.macnica.co.jp](https://www.macnica.co.jp)

Macnica and TeamT5 Publish Joint Report on Trends in Targeted Attacks Targeting Japan in FY2021

半導体、ネットワーク、サイバーセキュリティ、AI/IoTにおけるトータルサービス・ソリューションプロバイダーの株式会社マクニカ（本社：神奈川県横浜市、代表取締役社長：原 一将、以下マクニカ）は、アジア太平洋地域において行われるサイバースパイ活動の脅威インテリジェンスを持つTeam T5, Inc.(本社：台湾、CEO：Sung-ting Tsai、以下TeamT5)と、2021年度に日本に着弾した標的型攻撃に関する調査レポート「標的型攻撃の実態と対策アプローチ　第6版」を共同著書し、公開いたします。

昨年度も多くの組織がランサムウェアやサプライチェーンの弱点を悪用した攻撃の被害に遭い、ニュースでも大きく取り上げられました。このようなインシデントが表面化する一方、「[情報セキュリティ10大脅威 2022](https://www.ipa.go.jp/security/vuln/10threats2022.html)」でも組織向け脅威第2位にあげられている「標的型攻撃による機密情報の窃取」＊については、長期間に渡って侵害に気づかない組織が多く、表面化するケースもあまり多くありません。しかし、これは日本企業の競争力の源泉を奪い国際産業競争力を低下させる脅威となります。

このような状況下で、組織を超えた戦略的な情報共有とインテリジェンスへの昇華により、各攻撃グループのTTPs、目的や意図、スキルレベルなどを浮き彫りにすることが、これら攻撃に対しての効果的な対策につながります。また、標的型攻撃（サイバーエスピオナージ）は地政学リスクや国家間の緊張関係に大きく依存するため、昨今の不安定な世界情勢下では、台湾のTeamT5と共同で分析・執筆することには大きな意味と意義があります。

本レポートでは、2021年度(2021年4月から2022年3月)に観測された、日本の組織から機密情報(個人情報、政策関連情報、製造データなど)を窃取しようとする攻撃キャンペーンに関する分析内容を、注意喚起を目的として記載しています。また、ステルス性の高い遠隔操作マルウェア(RAT)を用いた事案を中心に、新しい攻撃手法やその脅威の検出についてご紹介しています。レポートの最後には、自組織の確認を行えるよう、本文中で紹介した攻撃キャンペーンで使われたインディケータも掲載しています。

マクニカは今後も日本企業の産業競争力を徐々に蝕んでいく標的型攻撃に対して、粘り強い分析と啓発活動に取り組み、微力ながらも日本経済の発展に寄与できるよう努めてまいります。

■レポートダウンロード先
[https://www.macnica.co.jp/business/security/2022/report_02.html](https://www.macnica.co.jp/business/security/2022/report_02.html)
 
 
## Team T5, Inc.について
TeamT5は、世界有数のマルウェア分析チームであり、アジア太平洋圏におけるサイバースパイ活動に対するベストソリューションプロバイダーです。サイバー脅威の監視、分析、追跡を行いクライアントのシステムとネットワークを攻撃から守ることを支援しています。更に脅威インテリジェンス、分析レポート、APT対策ソリューション、脅威分析、インシデントレスポンスサービスを提供しています。メンバーは、数多くの世界的なセキュリティカンファレンスで研究成果を発表しています。詳細はWebサイト（[https://teamt5.org/](https://teamt5.org/)）をご覧ください。
 
 
## 株式会社マクニカについて
マクニカは、1972 年の設立以来、最先端の半導体、電子デバイス、ネットワーク、サイバーセキュリティ商品に技術的付加価値を加えて提供してきました。従来からの強みであるグローバルにおける最先端テクノロジーのソーシング力と技術企画力をベースに、AI/IoT、自動運転、ロボットなどの分野で新たなビジネスを展開しています。「Co.Tomorrowing」をスローガンに、最先端のテクノロジーとマクニカが持つインテリジェンスをつなぎ、ユニークなサービス＆ソリューションを提供する存在として、社会的価値を生み出し未来社会の発展へ貢献していきます。当社は、横浜に本社を構え、世界24ヶ国80拠点をベースにグローバルなビジネスを展開しています。詳細はWebサイト（[https://www.macnica.co.jp](https://www.macnica.co.jp)）をご覧ください。

マクニカとTeamT5社、2021年度の日本を狙う標的型攻撃の動向レポートを公開

隨著數位轉型、雲端技術的發展，許多企業紛紛將資料上雲；疫情期間，遠距工作也成為許多企業的日常型態，這樣的新工作型態，大幅提升了企業營運和管理的效率，但若未建立好安全措施，卻可能會讓企業更容易遭受網路攻擊。

APT 攻擊（Advanced Persistent Threats）可說是近年令企業最頭痛的網路攻擊型態，也是最大的資安挑戰之一，攻擊者大多精心策畫且針對特定的目標進行攻擊，透過長時間潛伏保持高隱蔽性，並使用複雜精密的惡意軟體及技術入侵系統中的漏洞。進階的攻擊手法加上長期持續性的潛伏與監控，在目標未察覺的情況下對企業造成威脅，讓這種攻擊手法難以防範。

在網路活動持續增加的新時代，企業也都相當看重資訊安全防護，但現有的防護軟體為何不足以抵抗這樣的資安威脅？面對 APT 這種長期隱匿又難以防禦的駭客攻擊，又該如何進行防範？

TeamT5 長年投入資源收集 APT 駭客族群與威脅情資，過去也提供許多企業完善的 APT 防禦方案協助化解惡意威脅問題，侯翔齡指出，面對傳統資安設備單一、片面的偵測邏輯，APT 攻擊者或團體很可能早已繞過傳統資安防禦設備入侵環境並伺機而動，當邊防遭到突破，如何在威脅試圖擴散前，主動出手制止是阻擋 APT 威脅的關鍵。

...

TeamT5 長年投入資源收集 APT 駭客族群與威脅情資，過去也提供許多企業完善的 APT 防禦方案協助化解惡意威脅問題，[TeamT5 資深技術經理]侯翔齡指出，面對傳統資安設備單一、片面的偵測邏輯，APT 攻擊者或團體很可能早已繞過傳統資安防禦設備入侵環境並伺機而動，當邊防遭到突破，如何在威脅試圖擴散前，主動出手制止是阻擋 APT 威脅的關鍵。



![%E7%A7%91%E6%8A%80%E5%A0%B1%E6%A9%98%E5%A0%B1%E5%B0%8E__banner.jpg](https://uploads.teamt5.org/upload/original/%E7%A7%91%E6%8A%80%E5%A0%B1%E6%A9%98%E5%A0%B1%E5%B0%8E__banner.jpg)
<center>TeamT5 杜浦數位安全 ThreatSonarAnti-Ransomware 防禦勒索軟體策略</center>
 
 
[點此閱讀科技報橘 TechOrange 完整報導](https://buzzorange.com/techorange/2022/06/09/teamt5-cyber-security/)

【科技報橘 採訪報導】新型態資安攻防戰開打，面對 APT 攻擊該如何主動防禦？

>Our cyber threat analyst Che Chang gives observations on China’s sudden warnings about US hackers. This is an expert of WIRED's article. Read more at [WIRED](https://www.wired.co.uk/article/china-us-hacking-accusations).

For the best part of a decade, US officials and cybersecurity companies have been naming and shaming hackers they believe work for the Chinese government. These hackers [have stolen](https://www.wired.com/2013/02/chinese-army-linked-to-hacks/) terabytes of data from pharmaceutical companies to [video game firms](https://www.wired.com/story/chinese-hackers-charged-decade-long-crime-spying-spree/), [compromised servers](https://www.wired.com/story/fbi-takes-drastic-step-to-fight-china-hacking-spree/), [stripped security protections](https://www.wired.com/story/the-full-story-of-the-stunning-rsa-hack-can-finally-be-told/), and [highjacked hacking tools](https://www.wired.com/story/china-nsa-hacking-tool-epme-hijack/), according to security experts. And as [China’s alleged hacking has grown in aggression](https://www.wired.com/story/china-hacking-reckless-new-phase/), individual Chinese hackers face indictments. However, things may be changing.

Since the start of 2022, there has been a marked uptick in China’s Foreign Ministry and the country’s cybersecurity firms calling out alleged US cyberespionage. Until now, these allegations have been a rarity. But the disclosures come with a catch: They appear to rely on years-old technical details, which are already publicly known and don’t contain fresh information. The move may be a strategic change for China as the nation tussles to cement its position as a tech superpower.

“These are useful materials for China’s tit-for-tat propaganda campaigns when they faced US accusation and indictment of China’s cyberespionage activities,” says Che Chang, a cyber threat analyst at Taiwan-based cybersecurity firm TeamT5.

 
 
*Image courtesy of [Pexels](https://www.pexels.com/)

【WIRED】The Mystery of China’s Sudden Warnings About US Hackers

>TeamT5 資安威脅情資分析師 Che Chang 接受 WIRED 訪問，針對中國警告美國駭客行動的消息，進行評論與分析。本文為摘錄，完整文章請見 [WIRED](https://www.wired.co.uk/article/china-us-hacking-accusations)。

近十年來，美國方常點名那些被視為替中國工作的駭客，這些駭客從製藥公司竊取了大量數據，或破壞企業的伺服器等，個別駭客並面臨起訴。

然而 WIRED 記者觀察到，自2022年初，中國外交部和該國資安公司指稱與美國有關聯的網路間諜活動明顯增加，然而這類指稱是基於已有多年歷史的資料，細節也已廣為人知。

WIRED 記者訪問多位專家，TeamT5 資安威脅情資分析師 Che Chang 提出推測，即中方提出這些指控的動機，是因中國面臨美國的網路間諜指控和起訴時，做為以牙還牙的材料。

完整文章請見 [WIRED](https://www.wired.co.uk/article/china-us-hacking-accusations)。

 
 
*首圖來源: [Pexels](https://www.pexels.com/)