【訳】
UNC1549、LinkedInの求人詐欺とMINIBIKEマルウェアで11通信会社の34デバイスをハッキング
【図表】
出典: https://thehackernews.com/2025/09/unc1549-hacks-34-devices-in-11-telecom.html
【要約】
イラン関連のUNC1549（Subtle Snail）がLinkedInの偽求人を悪用し、欧米含む11社の通信企業で34台を侵害した。MINIBIKE（SlugResin）バックドアをDLLサイドローディングで展開し、Azure経由でC2通信を隠蔽。偵察、資格情報窃取、ブラウザパスワード復号など高度機能を備え、被害者ごとに調整されたユニークDLLを使用。目的は通信網への長期潜伏と機密データ窃取で、他のイラン系グループとも重複活動が指摘される。
【ニュース】
◆UNC1549 Hacks 34 Devices in 11 Telecom Firms via LinkedIn Job Lures and MINIBIKE Malware (The Hacker News, 2025/09/19)
[UNC1549、LinkedInの求人詐欺とMINIBIKEマルウェアで11通信会社の34デバイスをハッキング]
https://thehackernews.com/2025/09/unc1549-hacks-34-devices-in-11-telecom.html
