Malware: Quasar (RAT)
【要点】 ◎中国の標的型攻撃組織。日本への攻撃も多い 【目次】 概要 【辞書】 【別名】 【使用マルウェア】 【使用ツール】 【キャンペーン】 【メンバー】 【近況】 【最新情報】 記事 【解説記事】 【ニュース】 【ブログ】 【公開情報】 Operation Cloud…
【図表】 Quasar RATをロードするまでのワークフロー (Uptycs) 出典: https://news.mynavi.jp/techplus/article/20231027-2801172/ 【概要】■Uptycsが推奨する対策 ソフトウェアとオペレーティングシステムを常に最新の状態にする 不審な電子メール、リンク…
【訳】2018年以降、米国機関を標的とするハッキング集団APT43が新たに摘発される 【図表】 APT43が作成したコーネル大学の偽ウェブサイト（Mandiant） ハッシュレンタルサービスによる資金洗浄（Mandiant社） APT43はパンデミックの間、他の韓国のグループと…
security-tools.hatenablog.com ioc.hatenablog.com 【ニュース】 ◆Trojanized dnSpy app drops malware cocktail on researchers, devs (BleepingComputer, 2022/01/08 14:35) [トロイの木馬化したdnSpyアプリが研究者や開発者にマルウェアのカクテルを落と…
【目次】 概要 【辞書】 記事 【ニュース】 【ブログ】 【公開情報】 【ソースコード】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆Quasar RAT (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.quasar_rat 【概要】 項目 内容 使用時期 …
【ニュース】 ◆「Quasar」を使った標的型攻撃 日本も対象に (ITmedia, 2020/12/11 12:22) https://www.itmedia.co.jp/enterprise/articles/2012/11/news071.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まと…
【ニュース】 ◆日本も狙う「APT10」にあらたな動き - 一見問題ない実行ファイルから攻撃展開 (Security NEXT, 2019/05/29) http://www.security-next.com/105283 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆標的型攻撃マルウェア (まと…
【ニュース】 ◆QUASAR, SOBAKEN AND VERMIN RATs involved in espionage campaign on Ukraine (Must Read, 2018/07/18) https://securityaffairs.co/wordpress/74527/malware/vermin-rat-ukraine.html 【関連まとめ記事】 ◆Quasar RAT (まとめ) https://malw…
【ブログ】 ◆A deep dive down the Vermin RAThole (Welivesecurity(ESET), 2018/07/17) https://www.welivesecurity.com/2018/07/17/deep-dive-vermin-rathole/ 【関連まとめ記事】 ◆Quasar RAT (まとめ) https://malware-log.hatenablog.com/entry/Quasar_…
【概要】■APT10(menupass)の使用ツール PowerSploit Koadic QuasarRAT Redleaves(Trochilus) PowerShell Empire DKMC Cobalt Strike 【公開情報】 ◆APT攻撃者グループ menuPass(APT10) による新たな攻撃を確認 (LAC, 2018/05/21) https://www.lac.co.jp/lacw…
【公開情報】 ◆Quasar RAT (NJCCIC, 2018/01/31) https://www.cyber.nj.gov/threat-profiles/trojan-variants/quasar-rat 【関連まとめ記事】 ◆Quasar RAT (まとめ) https://malware-log.hatenablog.com/entry/Quasar_RAT
【ブログ】 ◆VERMIN: Quasar RAT and Custom Malware Used In Ukraine (paloalto, 2018/01/29) [VERMIN：ウクライナで使用されているQuasar RATとカスタムマルウェア] https://researchcenter.paloaltonetworks.com/2018/01/unit42-vermin-quasar-rat-custom…
【概要】 コマンド sc create CorWrTool binPath= "\"C:\Windows\vss\vixDiskMountServer.exe\"" start= auto displayname= "Corel Writing Tools Utility" type= own sc description CorWrTool "Corel Graphics Corporation Applications." ping -a [Redact…
【ブログ】 ◆DowneksおよびQuasar RATを使用した、政府機関に対する最近の標的型攻撃 (UNIT42(paloalto), 2017/01/30) https://www.paloaltonetworks.jp/company/in-the-news/2017/targeted-attack-against-gov-using-Downeks-Quasar-RAT
