攻撃組織: admin@338
【概要】 香港のメディアアをターゲット Poison Ivyを使用 Dropboxを使用 【ニュース】 ◆China APT Gang Targets Hong Kong Media via Dropbox (Threat Post, 2015/12/01 11:37) https://threatpost.com/china-apt-gang-targets-hong-kong-media-via-dropbox…
【ブログ】 ◆China-based Cyber Threat Group Uses Dropbox for Malware Communications and Targets Hong Kong Media Outlets (Fireeye, 2015/12/01) https://www.fireeye.com/blog/threat-research/2015/11/china-based-threat.html
【概要】 香港のメディアアをターゲット Poison Ivyを使用 Dropboxを使用 ■使用脆弱性 CVE-2009-4324 CVE-2012-0158 【辞書】 ◆admin@338 (ATT&CK) https://attack.mitre.org/groups/G0018/ ◆Threat Landscape Dashboard Operation admin@338 (McAfee) https…
【概要】 admin@338 (2008～) th3bug (2009～) menuPass (2009～) 【公開情報】 ◆FireEye、リモート・アクセス・ツール「Poison Ivy」を使った 不正アクセスが復活の兆しを見せているとのレポートを公開 Poison Ivyの感染を検出するツールも無償で (FireEye,…
【ニュース】 ◆RAT「Poison Ivy」に復活の兆し--FireEyeがレポート（ファイア・アイ） (NetSecurity, 2013/09/02 15:04) https://scan.netsecurity.ne.jp/article/2013/09/02/32380.html 【関連まとめ記事】 ◆APT10 / MenuPass (まとめ) http://malware-log.…
