【要点】 ◎APT37はFacebookで信頼関係を築いた後、改ざんPDFビューアーを使ってRokRATを配布し、正規サイトや画像ファイルを悪用して検知を回避している (The Hacker News)

【訳】北朝鮮のKonni APTがウクライナを標的とし、ロシアの侵攻状況を追跡するためのマルウェアを拡散しています 【別名】 攻撃組織名 命名組織 Konni APT Opal Slee Osmium TA406 Vedalia 【図表】 韓国を標的とした Kimsuky の攻撃チェーン PEBBLEDASH を…

【ニュース】■2019年 ◆ScarCruft APT Adds Bluetooth Harvester to its Malware Bag of Tricks (ThreatPost, 2019/05/13 12:46) [ScarCruft APTがBluetooth Harvesterをマルウェアの技法に追加] https://threatpost.com/scarcruft-apt-bluetooth-harvester/1…

【図表】 出典: https://news.mynavi.jp/techplus/article/20241021-3047008/ 【ニュース】 ◆Internet Explorerにゼロデイ脆弱性、北朝鮮のサイバー攻撃者が悪用 (マイナビニュース, 2024/10/21 08:40) https://news.mynavi.jp/techplus/article/20241021-30…

【訳】北朝鮮のハッカー「ScarCruft」がロシアのミサイルメーカーに侵入 【図表】 流出した電子メールからの無関係なサンプル (SentinelLabs) デバイスに接続された新しいドライブのチェック (SentinelLabs) 出典: https://www.bleepingcomputer.com/news/se…

【訳】北朝鮮のAPT37、新型マルウェア「M2RAT」で韓国を標的にする 【図表】 出典: https://thehackernews.com/2023/02/north-koreas-apt37-targeting-southern.html 【ニュース】 ◆North Korea's APT37 Targeting Southern Counterpart with New M2RAT Malw…

【訳】Internet Explorerの0-dayを悪用した北朝鮮のアクターAPT37の攻撃について【図表】 ドキュメント内容のスクリーンショット 出典: https://blog.google/threat-analysis-group/internet-explorer-0-day-exploited-by-north-korean-actor-apt37/ 【ブロ…

【ニュース】 ◆ScarCruft APT Adds Bluetooth Harvester to its Malware Bag of Tricks (ThreatPost, 2019/05/13 12:46) [ScarCruft APTがBluetooth Harvesterをマルウェアの技法に追加] https://threatpost.com/scarcruft-apt-bluetooth-harvester/144643/ …

出典: https://blog.talosintelligence.com/2018/01/korea-in-crosshairs.html 【ブログ】 ◆Korea In The Crosshairs (Talos, 2018/01/16) http://blog.talosintelligence.com/2018/01/korea-in-crosshairs.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / …