Malware: CactusTorch

2019-04-26

代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス）

攻撃組織: APT32 / OceanLotus Group / APT-C-00 / SeaLotus / Cobalt Kitty *標的型攻撃 / APT / Cyber Espionage / スピアフィッシング攻撃フレームワーク: Cobalt Strike Malware: CactusTorch

【要点】 ◎2018年秋頃から複数の自動車関連企業の東南アジア拠点でOceanLotusによる攻撃を観測【概要】■攻撃手法履歴書の送付を装った「代表アドレス」へのメールを多く観測メールにはWordファイルが添付 Template Injectionの手法でマクロを自動的にダウ…

2018-08-24

CactusTorch Fileless Malware

Malware: CactusTorch 攻撃手法: ファイルレスマルウェア

【ブログ】 ◆CactusTorch Fileless Malware (SystemTek, 2018/08/24) https://www.systemtek.co.uk/2018/08/cactustorch-fileless-malware/ 【関連情報】 ◆CACTUSTORCH (mdsecactivebreach) https://github.com/mdsecactivebreach/cactustorch 【関連まとめ…

2018-07-30

検出が困難 Windows狙う「ファイルレス攻撃」が急増

攻撃手法: ファイルレスマルウェアセキュリティ企業: McAfee *マルウェア解析 *インディケータ情報 Malware: CactusTorch

CactusTorchの亜種 DotNetToJScript.exeを利用して悪意のあるJavaScriptファイルを作成出典: http://ascii.jp/elem/000/001/718/1718560/ 【ニュース】 ◆検出が困難 Windows狙う「ファイルレス攻撃」が急増 (ASCII.jp, 2018/07/30 20:50) http://ascii.jp/e…

2018-07-30

ファイルレスの脅威 CactusTorchが.NETを悪用し標的に感染

攻撃手法: ファイルレスマルウェア Malware: CactusTorch

【ニュース】 ◆ファイルレスの脅威 CactusTorchが.NETを悪用し標的に感染 (McAfee Blog, 2018/07/30) https://blogs.mcafee.jp/cactustorch-fileless-threat 【関連まとめ記事】 ◆ファイルレスマルウェア (まとめ) https://malware-log.hatenablog.com/entry…

2018-07-27

CactusTorch Fileless Threat Abuses .NET to Infect Victims