【図表】
2018年、2019年に攻撃を観測した業種
配送されたファイル
Tickの活動タイムライン
攻撃フロー
出典: https://www.macnica.net/mpressioncss/feature_05.html/
【公開情報】
◆日本の製造業を狙うTickグループ (Macnica Networks, 2020/01/28)
https://www.macnica.net/mpressioncss/feature_05.html/
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Tick / Bronze Butler (まとめ)
http://malware-log.hatenablog.com/entry/Tick
【インディケータ情報】
■ハッシュ情報(Sha256) - Datper -
d91894e366bb1a8362f62c243b8d6e4055a465a7f59327089fa041fe8e65ce30
706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
e38d3a7a86a72517b6ebea89cfd312db0f433385a33d87f2ec8bf83a62396bb3
6530f94ac6d5b7b1da6b881aeb5df078fcc3ebffd3e2ba37585a37b881cde7d3
569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - Downloader -
911fbd95e39db95dbfa36ff05d7f55fc84686bbe05373fc2f351eb76a15d9d74
337d610ebcc9c0834124f3215e0fe3da6d7efe5b14fa4d829d5fc698deca227d
706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
58b06982c19f595e51f0dc5531f6d60e6b55f775fa0e1b12ffd89d71ce896688
fb0d86dd4ed621b67dced1665b5db576247a10d43b40752c1236be783ac11049
d1307937bd2397d92bb200b29eeaace562b10474ff19f0013335e37a80265be6
32dbfc069a6871b2f6cc54484c86b21e2f13956e3666d08077afa97d410185d2
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - XXMM -
a04d2668b1853051dd5db78721b7deae7490dbd60cef96d55cc91ff8c5d4730d
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - Exploit ppsx -
fdd4a4b3d56217579f4cd11df65cf4bd4c60cac428aa649d93227604fbb8b49e
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - RAT Loader -
0542ecabb7654c6fd6fc4e12fe7f5ff266df153746492462f7832728d92a5890
d705734d64b5e8d61687db797d7ad3211e99e4160c30ba209931188f15ced451
3f5a5819d3fe0860e688a08c1ad1af7208fe73fd9b577a7f16bcebf2426fbdaf
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - Dropped Word Plugin DLL -
1fdd9bd494776e72837b76da13021ad4c1b3a47c8a49ca06b41dab0982a47c7e
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - down_new -
80ffaea12a5ffb502d6ce110e251024e7ac517025bf95daa49e6ea6ddd0c7d5b
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
■ハッシュ情報(Sha256) - version RAT -
ec052815b350fc5b5a3873add2b1e14e2c153cd78a4f3cc16d52075db3f47f49
(以上は Macnica Networks の情報: 引用元は https://www.macnica.net/mpressioncss/feature_05.html/ )
【検索】
google: Tick
google:news: Tick
google: Tick APT
google:news: Tick APT
google: Tick Malware
google:news: Tick Malware
google: 91894e366bb1a8362f62c243b8d6e4055a465a7f59327089fa041fe8e65ce30
google: 706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
google: 569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
google: e38d3a7a86a72517b6ebea89cfd312db0f433385a33d87f2ec8bf83a62396bb3
google: 6530f94ac6d5b7b1da6b881aeb5df078fcc3ebffd3e2ba37585a37b881cde7d3
google: 569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
【VT検索】
https://www.virustotal.com/gui/file/d91894e366bb1a8362f62c243b8d6e4055a465a7f59327089fa041fe8e65ce30
https://www.virustotal.com/gui/file/706a6833b4204a89455f14387dbfc4903d18134c4e37c184644df48009bc5419
https://www.virustotal.com/gui/file/569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
https://www.virustotal.com/gui/file/e38d3a7a86a72517b6ebea89cfd312db0f433385a33d87f2ec8bf83a62396bb3
https://www.virustotal.com/gui/file/6530f94ac6d5b7b1da6b881aeb5df078fcc3ebffd3e2ba37585a37b881cde7d3
https://www.virustotal.com/gui/file/569ceec6ff588ef343d6cb667acf0379b8bc2d510eda11416a9d3589ff184189
