Malware: RustBucket
OS: Mac (OS X)
攻撃組織: Lazarus / Hidden Cobra / Dark Seoul / Labyrinth Chollima / Group 77 / Hastati Group
Malware: RustyAttr (ローダー)
攻撃フレームワーク: Tauri
Malware: RustBucket
【図表】 RustyAttrの攻撃手順 引用:Group-IB 拡張属性に埋め込まれたスクリプトの例。囮のPDFファイルを表示して次のスクリプトを実行する 引用:Group-IB 出典: https://news.mynavi.jp/techplus/article/20241118-3065371/ 【ニュース】 ◆Macの拡張属性…
【ブログ】 ◆The DPRK strikes using a new variant of RUSTBUCKET (Elastic, 2023/06/29) https://www.elastic.co/jp/security-labs/DPRK-strikes-using-a-new-variant-of-rustbucket