TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

攻撃組織: FamousSparrow

SparrowDoor (まとめ)

【辞書】 ◆SparrowDoor (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.sparrow_door 【ニュース】■2025年◇2025年3月 ◆New SparrowDoor Backdoor Variants Found in Attacks on U.S. and Mexican Organizations (The Hacker News, 2025/0…

FamousSparrow (まとめ)

【図表】 観測された攻撃チェーン (ESET) 出典: https://www.welivesecurity.com/en/eset-research/you-will-always-remember-this-as-the-day-you-finally-caught-famoussparrow/ 【概要】■FamousSparrowの活動 時期 内容 2019 活動を開始 2021/09 全世界の…

China’s FamousSparrow flies back into action, breaches US org after years off the radar

【訳】中国のFamousSparrowが活動を再開、レーダーから消えた数年後、米国組織に侵入 【要約】 中国のスパイグループ「FamousSparrow」が再び活動を再開し、米国の金融セクターとメキシコの研究機関を標的にした。ESETによると、グループは「SparrowDoor」の…

FamousSparrow:中国系APTグループが新型SparrowDoorバックドアで米国・メキシコ組織を攻撃

【ニュース】 ◆FamousSparrow:中国系APTグループが新型SparrowDoorバックドアで米国・メキシコ組織を攻撃 (InnovaTopia, 2025/03/27 08:34) https://innovatopia.jp/cyber-security/cyber-security-news/50248/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / …

Chinese FamousSparrow hackers deploy upgraded malware in attacks

【訳】中国発のFamousSparrowハッカー集団、アップグレードしたマルウェアを攻撃で使用 【図表】 観測された攻撃チェーン (ESET) 出典: https://www.bleepingcomputer.com/news/security/chinese-famoussparrow-hackers-deploy-upgraded-malware-in-attacks/…

New SparrowDoor Backdoor Variants Found in Attacks on U.S. and Mexican Organizations

【訳】米国およびメキシコの組織に対する攻撃で、新たな SparrowDoor の亜種が発見される 【図表】 SparrowDoorバックドア 出典: https://thehackernews.com/2025/03/new-sparrowdoor-backdoor-variants-found.html 【要約】 中国のスパイグループ「FamousSp…

You will always remember this as the day you finally caught FamousSparrow

【訳】あなたは、この日を「ついにFamousSparrowを捕まえた日」として、いつまでも覚えていることでしょう 【図表】 図1. このFamousSparrowキャンペーンで使用された侵害チェーンの概要 図2. ネットワーク通信に使用される基本パケットフォーマット 図3. リ…

世界中のホテルを狙ったサイバー攻撃を確認、ESET

【ニュース】 ◆世界中のホテルを狙ったサイバー攻撃を確認、ESET (マイナビニュース, 2021/09/25 09:06) https://news.mynavi.jp/article/20210925-1980914/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Fam…

Hacking group used ProxyLogon exploits to breach hotels worldwide

【ニュース】 ◆Hacking group used ProxyLogon exploits to breach hotels worldwide (BleepingComputer, 2021/09/23 15:50) [ハッキンググループがProxyLogonを悪用して世界中のホテルに侵入] https://www.bleepingcomputer.com/news/security/hacking-grou…

Researchers finger new APT group, FamousSparrow, for hotel attacks

【ニュース】 ◆Researchers finger new APT group, FamousSparrow, for hotel attacks (The Register, 2021/09/23 10:00) [新たなAPTグループ "FamousSparrow "がホテルへの攻撃を開始] Espionage motive mooted in attacks which hit industry, government …

FamousSparrow: A suspicious hotel guest — Indicators of Compromise

【公開情報】 ◆FamousSparrow: A suspicious hotel guest — Indicators of Compromise (ESET, 2021/09/23) https://github.com/eset/malware-ioc/tree/master/famoussparrow


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023