グル ープポリシー
攻撃組織: LongNosedGoblin (中国)
グル ープポリシー
Malware: NosyHistorian
Malware: NosyDoor
Malware: NosyStealer
Malware: NosyDownloader
Malware: NosyLogger
【要点】 ◎ESETは、中国系APT「LongNosedGoblin」が日本と東南アジアの政府機関を標的に、Windowsグループポリシーを悪用してマルウェアを展開していると報告。OneDriveなどをC2に使う点が特徴。(WeLiveSecurity(ESET))