TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究のログ

日本を狙う標的型サイバー攻撃キャンペーン「ChessMaster」、4月に確認された最新攻撃手法を解説

f:id:tanigawa:20180919055050p:plain
今回確認された攻撃における感染の流れ
出典: https://blog.trendmicro.co.jp/archives/17280


【概要】

  • キャンペーン名
    • ChessMaster
  • マルウェア
    • Koadic
    • ANEL
  • 攻撃組織
    • APT10 / Menupass / Stone Panda / Red Apollo / CVNX / POTASSIUM


【ブログ】

◆日本を狙う標的型サイバー攻撃キャンペーン「ChessMaster」、4月に確認された最新攻撃手法を解説 (Trendmicro, 2018/04/17)
http://blog.trendmicro.co.jp/archives/17280


【関連情報】

◆ChessMaster Adds Updated Tools to Its Arsenal (Trendmicro, 2018/03/29)
https://blog.trendmicro.com/trendlabs-security-intelligence/chessmaster-adds-updated-tools-to-its-arsenal/


【関連まとめ記事】

◆APT10 / MenuPass (まとめ)
http://malware-log.hatenablog.com/entry/APT10

◆ANEL (まとめ)
http://malware-log.hatenablog.com/entry/ANEL

◆ChessMaster (まとめ)
http://malware-log.hatenablog.com/entry/ChessMaster


【インディケータ情報】

■ハッシュ情報(Sha256) - ChessMaster -

76b1f75ee15273d1226392db3d8f1b2aed467c2875e11d9c14fd18120afc223a
4edcff56f586bd69585e0c9d1d7ff4bfb1a2dac6e2a9588f155015ececbe1275
1b5a1751960b2c08631601b07e3294e4c84dfd71896453b65a45e4396a6377cc


■ハッシュ情報(Sha256) - ANEL -

Sha256 備考
af1b2cd8580650d826f48ad824deef3749a7db6fde1c7e1dc115c6b0a7dfa0dd 5.0.0 beta1
2371f5b63b1e44ca52ce8140840f3a8b01b7e3002f0a7f0d61aecf539566e6a1 5.1.1 rc
05dd407018bd316090adaea0855bd7f7c72d9ce4380dd4bc0feadc6566a36170 5.1.2 rc1
00030ec8cce1f21120ebf5b90ec408b59166bbc3fba17ebae0fc23b3ca27bf4f 5.2.0 rev1
303f9c00edb4c6082542e456a30a2446a259b8bb9fb6b0f76ff318d5905e429c lena_http.bin
52a8557c8cdd5d925453383934cb10a85b117522b95c6d28ca097632ac8bc10d Getpass.exe
6c3224dbf6bbabe058b0ab46233c9d35c970aa83e8c4bdffb85d78e31159d489 event.dll
2f76c9242d5ad2b1f941fb47c94c80c1ce647df4d2d37ca2351864286b0bb3d8 mail.exe


■FQDN

www[.]nasnnones[.]com
trems[.]rvenee[.]com
contacts[.]rvenee[.]com


■IPアドレス

91[.]207[.]7[.]91
89[.]18[.]27[.]159
89[.]37[.]226[.]108
185[.]25[.]51[.]116
185[.]81[.]113[.]95
185[.]144[.]83[.]82
185[.]153[.]198[.]58
185[.]159[.]129[.]226


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019