攻撃手法: LNK攻撃
【要点】 ◎UAC-0247が医療機関や政府を標的にマルウェアを配布し、ブラウザやWhatsAppから情報窃取を実行 (The Hacker News)
【要点】 ◎UAC-0247がウクライナ全土で医療機関や政府を標的に攻撃を拡大し、ブラウザやWhatsAppから情報窃取 (Security Affairs)
【要点】 ◎APT36はPDFに偽装したWindowsショートカット（LNK）を用い、mshta.exe経由でRATを実行するスピアフィッシングによりインド政府機関を標的にしている。 (eSecurity Planet)
【要点】 ◎Windowsショートカットを悪用し、ユーザー操作だけでマルウェアを実行させる手法で、APTが防衛産業などの標的に多用している (TT Malware Log)
【要点】 ◎APT36はLNKショートカットをPDFに偽装し、mshta.exeを悪用してRATを展開するスピアフィッシングでインド政府機関を標的にしている。
【訳】Patchwork、悪意のある LNK ファイルを使用したスピアフィッシングでトルコの防衛企業を標的に 【別名】 攻撃組織名 命名組織 APT-C-09 APT-Q-36 Chinastrats Dropping Elephant Operation Hangover Patchwork Symantec Quilted Tiger Zinc Emerson 【…
【ブログ】 ◆New LNK attack tied to Higaisa APT discovered (MalwareBytes, 2020/06/04) https://blog.malwarebytes.com/threat-analysis/2020/06/higaisa/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆LNK攻撃 (まとめ) https://malware-log.hate…
