TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織に関する「個人」の調査・研究のログ

Malware: NosyHistorian

LongNosedGoblin (まとめ)

攻撃組織: LongNosedGoblin (中国) **攻撃組織(まとめ) ***まとめ Malware: NosyHistorian Malware: NosyDoor Malware: NosyDownloader Malware: NosyLogger

【概要】項目内容関連国中国活動開始時期 2023年9月攻撃手法 AppDomainManagerインジェクション C&Cサーバー Microsoft OneDrive ■使用マルウェアマルウェア備考 NosyHistorian 情報収集 NosyDoor バックドア NosyDownloader ダウンローダー NosyLog…

#LongNosedGoblin

NosyHistorian (まとめ)

Malware: NosyHistorian **マルウェア(まとめ) 攻撃組織: LongNosedGoblin (中国)

【ニュース】■2025年◇2025年12月 ◆Chinese APT ‘LongNosedGoblin’ Targeting Asian Governments (SecurityWeek, 2025/12/19 09:35) [中国系APT「LongNosedGoblin」、アジア諸国政府を標的に] The hacking group has been using Group Policy to deploy cyber…

#NosyHistorian #LongNosedGoblin

日本も標的に：新たな中国関連APTがWindowsのグループポリシー悪用しマルウェアを展開

攻撃組織: LongNosedGoblin (中国) *標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Malware: NosyHistorian Malware: NosyStealer Malware: NosyDoor グループポリシー

【要点】 ◎ESETは、中国関連APT「LongNosedGoblin」が日本を含む政府機関を標的に、Windowsグループポリシーを悪用してマルウェアを展開していたと報告。OneDriveやGoogle DriveをC2に利用する点が特徴。 (Codebook)

Chinese APT ‘LongNosedGoblin’ Targeting Asian Governments

攻撃組織: LongNosedGoblin (中国) *標的型攻撃 / APT / Cyber Espionage / スピアフィッシング Malware: NosyHistorian Malware: NosyDoor Malware: NosyDownloader Malware: NosyLogger Malware: NosyStealer サービス: Google Drive サービス: Microsoft OneDrive 回避手法: AMSI バイパス攻撃手法: living off the land / 環境寄生型攻撃 / LOL攻撃 / LotL攻撃攻撃組織: Erudite Mogwai (中国) 攻撃組織: ToddyCat

【要点】 ◎中国系APT「LongNosedGoblin」が日本や東南アジアの政府機関を標的に活動。グループポリシーを悪用してマルウェアを展開し、OneDriveをC2に用いた諜報活動を行っている。 (SecurityWeek)

New China-linked hacker group spies on governments in Southeast Asia, Japan

攻撃組織: LongNosedGoblin (中国) セキュリティ企業: ESET Malware: NosyHistorian Malware: NosyDoor Malware: NosyStealer Malware: NosyDownloader Malware: NosyLogger

【要点】 ◎ESETは新たな中国系集団「LongNosedGoblin」を確認。東南アジア・日本政府機関を標的とし、GPOを悪用してマルウェアを展開。履歴窃取のNosyHistorianやバックドアNosyDoorなど複数ツールを使用し、NosyDoorは他アクターと共有の可能性がある。

LongNosedGoblin tries to sniff out governmental affairs in Southeast Asia and Japan

攻撃組織: LongNosedGoblin (中国) グループポリシー Malware: NosyHistorian Malware: NosyDoor Malware: NosyStealer Malware: NosyDownloader Malware: NosyLogger

【要点】 ◎ESETは、中国系APT「LongNosedGoblin」が日本と東南アジアの政府機関を標的に、Windowsグループポリシーを悪用してマルウェアを展開していると報告。OneDriveなどをC2に使う点が特徴。(WeLiveSecurity(ESET))

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023