【図表】
出典: https://blog.group-ib.com/apt41-world-tour-2021
【概要】
| 項目 | 内容 |
|---|---|
| 活動開始時期 | 2007～ |
■APT41とは
| 説明 |
|---|
| 国家に支援されたグループであり、サイバー諜報活動や金銭的な利益を目的としている。 |
| 少なくとも2007年から活動 |
| BARIUM, Winnti, LEAD, WICKED SPIDER, WICKED PANDA, Blackfly, Suckfly, Winnti Umbrella, Double Dragonとしても知られている |
| このグループのメンバーの一部は、2020年に米国司法省によって起訴されました 彼らに対する起訴内容は、保護されたコンピューターへの不正アクセス、加重IDセフト、マネーロンダリング、電信詐欺などである |
■2021年に行われたキャンペーン
| キャンペーン名 |
|---|
| ColunmTK |
| DelayLinkTK |
| Mute-Pond |
| Gentle-Voice |
【ブログ】
◆APT41 World Tour 2021 on a tight schedule (Group-IB, 2022/08/18)
[タイトなスケジュールで行われたAPT41ワールドツアー2021]4 malicious campaigns, 13 confirmed victims, and a new wave of Cobalt Strike infections
4つの悪意あるキャンペーン、13社の被害組織を確認、Cobalt Strike感染の新たな波が押し寄せる
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Winnti / APT41 (まとめ)
https://malware-log.hatenablog.com/entry/Winnti
