TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

トップ > 攻撃組織: TA570

攻撃組織: TA570

MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも

脆弱性: Follina / MSDT 攻撃組織: TA570 Malware: Qbot / Qakbot / Pinkslipbot / Hoaxcalls / Gafgyt / LizardStresser / Lizkebab / Torlus

【ニュース】 ◆MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも (Security NEXT, 2022/06/09) https://www.security-next.com/137179

TA570 Qakbot (Qbot) tries CVE-2022-30190 (Follina) exploit (ms-msdt)

攻撃組織: TA570 Malware: Qbot / Qakbot / Pinkslipbot / Hoaxcalls / Gafgyt / LizardStresser / Lizkebab / Torlus

【図表】 2022-06-07（火）のTA570からQakbot感染症のフローチャート 2022-06-08（水）TA570からのQakbot感染に関するフローチャート 出典: https://isc.sans.edu/forums/diary/TA570+Qakbot+Qbot+tries+CVE202230190+Follina+exploit+msmsdt/28728/ 【ブロ…