Hash Intelligence Card拡張機能の使用

このページは、Hash Intelligence CardのIntelligence Card拡張機能の使用を支援することを目的としています。

ステップ1: 疑わしいファイルハッシュを特定する

• サイバーダッシュボードのトップハッシュインジケーターは、多くの場合、調査の良い出発点となります。1 つ以上の拡張機能にヒットしないハッシュが見つかることは珍しくないので、拡張機能データを含むハッシュが見つかるまでにいくつかのハッシュを試す必要がある場合でも驚かないでください。
  • PhishMe Extension はレスポンスを返すのに時間がかかる場合があることに注意してください。この問題は認識されており、パフォーマンスの改善に取り組んでいます。
• 説明のために、既知の拡張子応答を持つ選択されたハッシュのリストを次に示します。

• この最後のハッシュ (80132…) は良い例です。現在 (2016 年 6 月 6 日)、ハッシュのリスク スコアは 0 であり、多くの高リスク IP が「関連エンティティ」として含まれているからです。Palo Alto、PhishMe、ReversingLabs からのヒットにより、それが確かに悪意のあるハッシュであることが明らかになりました。スクリーンショットは以下に記載されています。

ステップ2: このハッシュのRecorded FutureハッシュIntelligence Cardを開く

• サイバーダッシュボードのハッシュをクリックするか、クイック検索ボックスにハッシュを入力してください。

ステップ3: アカウントで有効にした拡張機能の「検索」をクリックします

• 以下は、Palo Alto Networks の Autofocus、PhishMe、ReversingLabs データのルックアップ (拡張) を含むハッシュIntelligence Cardの例です。