TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

トップ > Malware: NosyDoor / NetDraft

Malware: NosyDoor / NetDraft

新着順 人気順

China-Linked UAT-8302 Targets Governments Using Shared APT Malware Across Regions

攻撃組織: UAT-8302 国: 中国 Malware: FinalDraft / Squidoor Malware: NosyDoor / NetDraft Malware: SnowLight Malware: Deed RAT / Snappybee Malware: Draculoader Premier Pass-as-a-Service

【要点】 ◎中国関連APT「UAT-8302」が複数地域の政府機関を標的にし、共有マルウェアと連携戦術で攻撃を展開 (The Hacker News)

UAT-8302 and its box full of malware

攻撃組織: UAT-8302 **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Framework: Impacket Malware: NosyDoor / NetDraft 攻撃組織: CloudSorcerer ツール: VShell サービス: GitHub サービス: OneDrive

【要点】 ◎UAT-8302は政府機関を標的に複数マルウェアと横展開手法で長期侵入を行う中国系APTと特定 (Talos(Cisco))

LongNosedGoblin (まとめ)

攻撃組織: LongNosedGoblin (中国) **攻撃組織 / 脅威アクター (まとめ) ***まとめ Malware: NosyHistorian Malware: NosyDoor / NetDraft Malware: NosyDownloader Malware: NosyLogger

【概要】 項目 内容 関連国 中国 活動開始時期 2023年9月 攻撃手法 AppDomainManagerインジェクション C&Cサーバー Microsoft OneDrive ■使用マルウェア マルウェア 備考 NosyHistorian 情報収集 NosyDoor バックドア NosyDownloader ダウンローダー NosyLog…

#LongNosedGoblin

日本も標的に：新たな中国関連APTがWindowsのグループポリシー悪用しマルウェアを展開

攻撃組織: LongNosedGoblin (中国) **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Malware: NosyHistorian Malware: NosyStealer Malware: NosyDoor / NetDraft グループポリシー

【要点】 ◎ESETは、中国関連APT「LongNosedGoblin」が日本を含む政府機関を標的に、Windowsグループポリシーを悪用してマルウェアを展開していたと報告。OneDriveやGoogle DriveをC2に利用する点が特徴。 (Codebook)

Chinese APT ‘LongNosedGoblin’ Targeting Asian Governments

攻撃組織: LongNosedGoblin (中国) **攻撃手法: 標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Malware: NosyHistorian Malware: NosyDoor / NetDraft Malware: NosyDownloader Malware: NosyLogger Malware: NosyStealer サービス: Google Drive サービス: OneDrive 回避手法: AMSI バイパス 攻撃手法: living off the land / 環境寄生型攻撃 / LOL攻撃 / LotL攻撃 攻撃組織: Erudite Mogwai (中国) 攻撃組織: ToddyCat

【要点】 ◎中国系APT「LongNosedGoblin」が日本や東南アジアの政府機関を標的に活動。グループポリシーを悪用してマルウェアを展開し、OneDriveをC2に用いた諜報活動を行っている。 (SecurityWeek)

New China-linked hacker group spies on governments in Southeast Asia, Japan

攻撃組織: LongNosedGoblin (中国) セキュリティ企業: ESET Malware: NosyHistorian Malware: NosyDoor / NetDraft Malware: NosyStealer Malware: NosyDownloader Malware: NosyLogger

【要点】 ◎ESETは新たな中国系集団「LongNosedGoblin」を確認。東南アジア・日本政府機関を標的とし、GPOを悪用してマルウェアを展開。履歴窃取のNosyHistorianやバックドアNosyDoorなど複数ツールを使用し、NosyDoorは他アクターと共有の可能性がある。

LongNosedGoblin tries to sniff out governmental affairs in Southeast Asia and Japan

攻撃組織: LongNosedGoblin (中国) グル ープポリシー Malware: NosyHistorian Malware: NosyDoor / NetDraft Malware: NosyStealer Malware: NosyDownloader Malware: NosyLogger

【要点】 ◎ESETは、中国系APT「LongNosedGoblin」が日本と東南アジアの政府機関を標的に、Windowsグループポリシーを悪用してマルウェアを展開していると報告。OneDriveなどをC2に使う点が特徴。(WeLiveSecurity(ESET))

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023