Patchwork Targets Turkish Defense Firms with Spear-Phishing Using Malicious LNK Files

【訳】

Patchwork、悪意のある LNK ファイルを使用したスピアフィッシングでトルコの防衛企業を標的に

【別名】

攻撃組織名	命名組織
APT-C-09
APT-Q-36
Chinastrats
Dropping Elephant
Operation Hangover
Patchwork	Symantec
Quilted Tiger
Zinc Emerson

【図表】

出典: https://thehackernews.com/2025/07/patchwork-targets-turkish-defense-firms.html

【要約】

インド拠点のAPT「Patchwork」が、偽の会議招待に見せかけたLNKファイルでトルコの防衛企業を標的に攻撃。PowerShellでDLLを取得・実行し、偵察やデータ窃取を行う多段階のスピアフィッシング攻撃が確認された。

【ニュース】

◆Patchwork Targets Turkish Defense Firms with Spear-Phishing Using Malicious LNK Files (The Hacker News, 2025/07/25)
[Patchwork、悪意のある LNK ファイルを使用したスピアフィッシングでトルコの防衛企業を標的に]
https://thehackernews.com/2025/07/patchwork-targets-turkish-defense-firms.html

【関連まとめ記事】

◆全体まとめ
　◆攻撃組織 / Actor (まとめ)
　　◆標的型攻撃組織 / APT (まとめ)

◆Patchwork (まとめ)
https://malware-log.hatenablog.com/entry/Patchwork

　◆攻撃手法 (まとめ)

◆LNK攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/LNK_Attack