TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

APT41 World Tour 2021 on a tight schedule

【図表】


出典: https://blog.group-ib.com/apt41-world-tour-2021


【概要】

項目 内容
活動開始時期 2007~


■APT41とは

説明
国家に支援されたグループであり、サイバー諜報活動や金銭的な利益を目的としている。
少なくとも2007年から活動
BARIUM, Winnti, LEAD, WICKED SPIDER, WICKED PANDA, Blackfly, Suckfly, Winnti Umbrella, Double Dragonとしても知られている
このグループのメンバーの一部は、2020年に米国司法省によって起訴されました
彼らに対する起訴内容は、保護されたコンピューターへの不正アクセス、加重IDセフト、マネーロンダリング、電信詐欺などである


■2021年に行われたキャンペーン

キャンペーン名
ColunmTK
DelayLinkTK
Mute-Pond
Gentle-Voice

【ブログ】

◆APT41 World Tour 2021 on a tight schedule (Group-IB, 2022/08/18)
[タイトなスケジュールで行われたAPT41ワールドツアー2021]

4 malicious campaigns, 13 confirmed victims, and a new wave of Cobalt Strike infections
4つの悪意あるキャンペーン、13社の被害組織を確認、Cobalt Strike感染の新たな波が押し寄せる

https://blog.group-ib.com/apt41-world-tour-2021


【関連まとめ記事】

全体まとめ
 ◆攻撃組織 / Actor (まとめ)
  ◆標的型攻撃組織 / APT (まとめ)

◆Winnti / APT41 (まとめ)
https://malware-log.hatenablog.com/entry/Winnti


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2022