TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

キャンペーン: Operation Highland

新着順 人気順

攻撃組織: Velvet Ant (まとめ)

【要点】 ◎Velvet Antは中国系APTでF5 BIG-IPを悪用し長期潜伏、検知回避しつつ機密情報を窃取する高度スパイ活動 (BleepingComputer)

キャンペーン: Operation Highland (まとめ)

【要点】 ◎Operation Highlandは中国系攻撃者が認証フロー悪用で長期潜伏し、隔離ネットワーク内でスパイ活動を継続した高度作戦

Chinese hackers hijack auth flow, spy on isolated network for a decade

【要点】 ◎中国系APT「Velvet Ant」は認証基盤を改ざんして10年以上潜伏し、隔離ネットワーク内の管理者認証情報や操作内容を継続的に窃取していた (BleepingComputer)

Velvet Ant’s Operation Highland: How a China-Nexus Actor Infiltrated an Internal Network Undetected

【要点】 ◎中国系APT「Velvet Ant」はLinux認証基盤そのものを改ざんし、約10年間にわたり隔離ネットワーク内部で検知されずにスパイ活動を継続していた


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023