C2フレームワーク: Merlin
【ニュース】■2026年◇2026年4月 ◆Tropic Trooper Uses Trojanized SumatraPDF and GitHub to Deploy AdaptixC2 (The Hacker News, 2026/04/24) [「Tropic Trooper」は、トロイの木馬化されたSumatraPDFとGitHubを利用してAdaptixC2を展開する] https://theha…
C2フレームワーク: Merlin
攻撃組織: Tropic Trooper / Pirate Panda / KeyBoy
Malware: AdaptixC2
アプリ: SumatraPDF
攻撃フレームワーク: Cobalt Strike
【要点】 ◎Tropic Trooperは改ざん版SumatraPDFとGitHubを悪用し、AdaptixC2やVS Codeトンネルを用いた多段階の標的型攻撃を展開している (The Hacker News)
【要点】 ◎MerlinはHTTP/2・HTTP/3対応とクロスプラットフォーム性を備えたC2フレームワークで、従来型のHTTP/1.1通信に依存しないポストエクスプロイト運用が可能だ (ラック・セキュリティ ごった煮ブログ)
