TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

トップ > Malware: Covenant Grunt

Malware: Covenant Grunt

Russian hackers attacking European maritime and transport orgs using Microsoft Office exploit

攻撃組織: APT28 / Sofacy / Fancy Bear / Tsar Team / Strontium / Forest Blizzard (ロシア) 業種: 船舶 CVE-2026-21509 アプリ: Microsoft Office Malware: MiniDoor (メール窃取ツ ール) Malware: Covenant Grunt

【要点】 ◎APT28が新公表のOffice脆弱性を悪用し欧州の海運機関を攻撃 (The Record)

APT28’s Stealthy Multi-Stage Campaign Leveraging CVE‑2026‑21509 and Cloud C2 Infrastructure

攻撃組織: APT28 / Sofacy / Fancy Bear / Tsar Team / Strontium / Forest Blizzard (ロシア) CVE-2026-21509 セキュリティ企業: Trellix Malware: SimpleLoader Malware: NotDoor Malware: Covenant Grunt アプリ: Microsoft Office

【要点】 ◎APT28がCVE-2026-21509を悪用し欧州機関へ多段階攻撃 (Trellix)

Russia’s APT28 Rapidly Weaponizes Newly Patched Office Vulnerability

攻撃組織: APT28 / Sofacy / Fancy Bear / Tsar Team / Strontium / Forest Blizzard (ロシア) セキュリティ機関: CERT-UA セキュリティ企業: ZScaler CVE-2026-21509 アプリ: Microsoft Office Malware: MiniDoor (メール窃取ツ ール) Malware: PixyNetLoader Malware: Covenant Grunt

【要点】 ◎APT28がOffice修正済み脆弱性CVE-2026-21509をパッチ公開直後に兵器化し、欧州標的にドロッパー経由でMiniDoorやCovenant系を展開した (SecurityWeek)

#CVE-2026-21509

APT28 Leverages CVE-2026-21509 in Operation Neusploit

攻撃組織: APT28 / Sofacy / Fancy Bear / Tsar Team / Strontium / Forest Blizzard (ロシア) CVE-2026-21509 Operation: Neusploit セキュリティ企業: ZScaler Malware: MiniDoor (メール窃取ツ ール) Malware: PixyNetLoader Malware: Covenant Grunt

【要点】 ◎APT28がRTF悪用で中東欧を標的、CVE-2026-21509を実戦利用

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023