TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

日本の製造業を狙うTickグループ

【図表】

f:id:tanigawa:20200227181622p:plain
2018年、2019年に攻撃を観測した業種
f:id:tanigawa:20200227181713p:plain
配送されたファイル
f:id:tanigawa:20200129065818p:plain
Tickの活動タイムライン
f:id:tanigawa:20200129070852p:plain
攻撃フロー
出典: https://www.macnica.net/mpressioncss/feature_05.html/


【公開情報】

◆日本の製造業を狙うTickグループ (Macnica Networks, 2020/01/28)
https://www.macnica.net/mpressioncss/feature_05.html/


【関連まとめ記事】

全体まとめ
 ◆攻撃組織 / Actor (まとめ)
  ◆標的型攻撃組織 / APT (まとめ)

◆Tick / Bronze Butler (まとめ)
http://malware-log.hatenablog.com/entry/Tick


【インディケータ情報】

■ハッシュ情報(Sha256) - Datper -

d91894e366bb1a8362f62c243b8d6e4055a465a7f59327089fa041fe8e65ce30
706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
e38d3a7a86a72517b6ebea89cfd312db0f433385a33d87f2ec8bf83a62396bb3
6530f94ac6d5b7b1da6b881aeb5df078fcc3ebffd3e2ba37585a37b881cde7d3
569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - Downloader -

911fbd95e39db95dbfa36ff05d7f55fc84686bbe05373fc2f351eb76a15d9d74
337d610ebcc9c0834124f3215e0fe3da6d7efe5b14fa4d829d5fc698deca227d
706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
58b06982c19f595e51f0dc5531f6d60e6b55f775fa0e1b12ffd89d71ce896688
fb0d86dd4ed621b67dced1665b5db576247a10d43b40752c1236be783ac11049
d1307937bd2397d92bb200b29eeaace562b10474ff19f0013335e37a80265be6
32dbfc069a6871b2f6cc54484c86b21e2f13956e3666d08077afa97d410185d2

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - XXMM -

a04d2668b1853051dd5db78721b7deae7490dbd60cef96d55cc91ff8c5d4730d

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - Exploit ppsx -

fdd4a4b3d56217579f4cd11df65cf4bd4c60cac428aa649d93227604fbb8b49e

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - RAT Loader -

0542ecabb7654c6fd6fc4e12fe7f5ff266df153746492462f7832728d92a5890
d705734d64b5e8d61687db797d7ad3211e99e4160c30ba209931188f15ced451
3f5a5819d3fe0860e688a08c1ad1af7208fe73fd9b577a7f16bcebf2426fbdaf

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - Dropped Word Plugin DLL -

1fdd9bd494776e72837b76da13021ad4c1b3a47c8a49ca06b41dab0982a47c7e

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - down_new -

80ffaea12a5ffb502d6ce110e251024e7ac517025bf95daa49e6ea6ddd0c7d5b

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )


■ハッシュ情報(Sha256) - version RAT -

ec052815b350fc5b5a3873add2b1e14e2c153cd78a4f3cc16d52075db3f47f49

(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )



【検索】

google: 91894e366bb1a8362f62c243b8d6e4055a465a7f59327089fa041fe8e65ce30
google: 706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
google: 569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
google: e38d3a7a86a72517b6ebea89cfd312db0f433385a33d87f2ec8bf83a62396bb3
google: 6530f94ac6d5b7b1da6b881aeb5df078fcc3ebffd3e2ba37585a37b881cde7d3
google: 569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189


【VT検索】

https://www.virustotal.com/gui/file/d91894e366bb1a8362f62c243b8d6e4055a465a7f59327089fa041fe8e65ce30
https://www.virustotal.com/gui/file/706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
https://www.virustotal.com/gui/file/569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
https://www.virustotal.com/gui/file/e38d3a7a86a72517b6ebea89cfd312db0f433385a33d87f2ec8bf83a62396bb3
https://www.virustotal.com/gui/file/6530f94ac6d5b7b1da6b881aeb5df078fcc3ebffd3e2ba37585a37b881cde7d3
https://www.virustotal.com/gui/file/569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020