攻撃組織: Evasive Panda / Daggerfly (中国)
【辞書】 ◆Evasive Panda (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/evasive_panda 【別名】 攻撃組織名 命名組織 Bronze Highland Secureworks Daggerfly Symantec Evasive Panda Crowdstrike StormBamboo Volexity 【ニュース】■2024年◇…
【ニュース】■2025年◇2025年7月 ◆Cookieを悪用する新型ツールを解析！ 中国系APTが使う新たなマルウェアとは (Ascii.jp, 2025/07/08 14:00) https://ascii.jp/elem/000/004/297/4297289/ ⇒ https://malware-log.hatenablog.com/entry/2025/07/08/000000 ◇202…
【要点】 ◎中国系APT「Evasive Panda」がDNS汚染を悪用し、正規更新を装ってMgBotを配布。多段暗号化と正規プロセス注入により、情報窃取と長期潜伏を実現していた。
【図表】 COLモジュールからOutlook Web AccessへのHTTPリクエスト CGDモジュールのマニフェスト CloudScoutモジュールのバージョン CGM DLLをロードするコード CloudScoutモジュールを展開するパス GmckがCookieを抽出するデータベースファイル GmckとCGMの…
【訳】Winnti APT41、RevivalStone Cyber Espionage キャンペーンで日本企業を標的に 【図表】 出典: https://thehackernews.com/2025/02/winnti-apt41-targets-japanese-firms-in.html 【要約】 中国の脅威グループ「Winnti」が、2024年3月に日本の製造業、…
【図表】 マルウェアの侵害経路 (Fortinet) 出典: https://news.mynavi.jp/techplus/article/20250212-3123152/ 【ニュース】 ◆中国のサイバー攻撃グループがSSHデーモン侵害するマルウェア利用 (マイナビニュース, 2025/02/12 11:24) https://news.mynavi.j…
【訳】米国の組織が4か月間にわたって中国ハッカーの侵入被害に遭う 【要約】 2024年4月から8月にかけて、米国の大手組織が中国拠点のハッカーに侵入され、電子メールやデータの外部流出を目的とした攻撃を受けました。攻撃はExchangeサーバーや複数のマシン…
【図表】 出典: https://news.mynavi.jp/techplus/article/20241029-3055208/ 【ニュース】 ◆GmailやGoogle Drive、Outlookからデータ窃取する中国の脅威グループに注 (マイナビニュース, 2024/10/29 18:11) https://news.mynavi.jp/techplus/article/202410…
【ニュース】 ◆中国のサイバー攻撃グループ、Macを狙うマルウェアアップデート (マイナビニュース, 2024/07/25 12:46) https://news.mynavi.jp/techplus/article/20240725-2991981/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組…
【訳】Daggerfly エスピオネージ・グループがツールセットをメジャーアップデート 【要約】 Daggerfly（別名Evasive Panda、Bronze Highland）というスパイグループが、ツールセットを大幅に更新し、新しいマルウェアを導入しました。台湾の組織や米国のNGO…
【訳】中国のハッカーが新しいMacma macOSバックドア・バージョンを展開 【要約】 中国のハッキンググループ「Evasive Panda（別名Daggerfly）」が、新しいMacmaバックドアとNightdoor Windowsマルウェアを使用していることがシマンテックにより発見されまし…
【ブログ】 ◆モンラム祭を利用してチベット人をターゲットにEvasive Pandaがサイバー攻撃 (ESET, 2024/06/11) https://eset-info.canon-its.jp/malware_info/special/detail/240611.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型…
【要点】 ◎中国系APT「Evasive Panda」がモンラム祭に便乗し、侵害サイトや翻訳ソフトのサプライチェーンを悪用してチベット人を標的に水飲み場攻撃を実施した。 (Ascii.jp)
【ブログ】 ◆Daggerfly：APT攻撃者、アフリカの通信会社を標的に (Symantec, 2023/05/03) https://symantec-enterprise-blogs.security.com/japanese/daggerflyaptgongjizheafurikanotongxinhuishewobiaodeni 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Act…
