Malware: NosyDownloader
新着順
人気順
攻撃組織: LongNosedGoblin (中国)
**攻撃組織 / 脅威アクター (まとめ)
***まとめ
Malware: NosyHistorian
Malware: NosyDoor / NetDraft
Malware: NosyDownloader
Malware: NosyLogger
【概要】 項目 内容 関連国 中国 活動開始時期 2023年9月 攻撃手法 AppDomainManagerインジェクション C&Cサーバー Microsoft OneDrive ■使用マルウェア マルウェア 備考 NosyHistorian 情報収集 NosyDoor バックドア NosyDownloader ダウンローダー NosyLog…
攻撃組織: LongNosedGoblin (中国)
**標的型攻撃 / APT / Cyber Espionage / スピアフィッシング
Malware: NosyHistorian
Malware: NosyDoor / NetDraft
Malware: NosyDownloader
Malware: NosyLogger
Malware: NosyStealer
サービス: Google Drive
サービス: OneDrive
回避手法: AMSI バイパス
攻撃手法: living off the land / 環境寄生型攻撃 / LOL攻撃 / LotL攻撃
攻撃組織: Erudite Mogwai (中国)
攻撃組織: ToddyCat
【要点】 ◎中国系APT「LongNosedGoblin」が日本や東南アジアの政府機関を標的に活動。グループポリシーを悪用してマルウェアを展開し、OneDriveをC2に用いた諜報活動を行っている。 (SecurityWeek)
攻撃組織: LongNosedGoblin (中国)
セキュリティ企業: ESET
Malware: NosyHistorian
Malware: NosyDoor / NetDraft
Malware: NosyStealer
Malware: NosyDownloader
Malware: NosyLogger
【要点】 ◎ESETは新たな中国系集団「LongNosedGoblin」を確認。東南アジア・日本政府機関を標的とし、GPOを悪用してマルウェアを展開。履歴窃取のNosyHistorianやバックドアNosyDoorなど複数ツールを使用し、NosyDoorは他アクターと共有の可能性がある。
攻撃組織: LongNosedGoblin (中国)
グル ープポリシー
Malware: NosyHistorian
Malware: NosyDoor / NetDraft
Malware: NosyStealer
Malware: NosyDownloader
Malware: NosyLogger
【要点】 ◎ESETは、中国系APT「LongNosedGoblin」が日本と東南アジアの政府機関を標的に、Windowsグループポリシーを悪用してマルウェアを展開していると報告。OneDriveなどをC2に使う点が特徴。(WeLiveSecurity(ESET))
