【目次】
概要
【別名】
| 名称 | 呼称組織 |
|---|---|
| APT31 | FireEye |
| Zirconium | Microsoft |
| Judgment Panda | CrowdStrike |
| RedBravo | Recorded Future |
| Bronze Vinewood | Dell Secureworks |
【辞書】
◆APT31 (Malpedia)
https://malpedia.caad.fkie.fraunhofer.de/actor/apt31
◆BRONZE VINEWOOD (Dell Securewoks)
https://www.secureworks.com/research/threat-profiles/bronze-vinewood
◆APT group: APT 31, Judgment Panda, Zirconium
https://apt.thaicert.or.th/cgi-bin/showcard.cgi?g=APT%2031%2C%20Judgment%20Panda%2C%20Zirconium&n=1
【概要】
| 項目 | 内容 |
|---|---|
| 背景 | 政府が背景 |
| 国名 | 中国 |
| 活動開始時期 | 2016 |
| 使用ツール | 9002 RAT, China Chopper, Gh0st RAT, HiKit, PlugX, Sakula RAT, Trochilus RAT, DropboxAES RAT, HanaLoader, Metasploit, Mimikatz, Reverse ICMP shell, Trochilus |
【最新情報】
◆France warns of APT31 cyberspies targeting French organizations (BleepingComputer, 2021/07/21 10:13)
https://www.bleepingcomputer.com/news/security/france-warns-of-apt31-cyberspies-targeting-french-organizations/
⇒ https://malware-log.hatenablog.com/entry/2021/07/21/000000_12
◆中国の国家ぐるみのハッカー犯罪 国際社会がAPT31とAPT40の犯行と名指し (大紀元, 2021/08/07 20:16)
https://www.epochtimes.jp/p/2021/08/77017.html
⇒ https://malware-log.hatenablog.com/entry/2021/08/07/000000
記事
【ニュース】
◆Google、｢中国政府が支援するハッカーがマカフィーのふりをしてウイルスを仕込んでくる｣と警告。 (Gizmode, 2020/10/21 13:00)
https://www.gizmodo.jp/2020/10/google-warns-chinese-hackers-disguised-as-mcafee.html
⇒ https://malware-log.hatenablog.com/entry/2020/10/21/000000_4
◆中国のハッカーがNSA関与とみられる「イクエーショングループ」の攻撃ツールをクローン化か (ZDNet, 2021/02/24 14:07)
https://japan.zdnet.com/article/35166899/
⇒ https://malware-log.hatenablog.com/entry/2021/02/24/000000_3
◆France warns of APT31 cyberspies targeting French organizations (BleepingComputer, 2021/07/21 10:13)
https://www.bleepingcomputer.com/news/security/france-warns-of-apt31-cyberspies-targeting-french-organizations/
⇒ https://malware-log.hatenablog.com/entry/2021/07/21/000000_12
◆中国の国家ぐるみのハッカー犯罪 国際社会がAPT31とAPT40の犯行と名指し (大紀元, 2021/08/07 20:16)
https://www.epochtimes.jp/p/2021/08/77017.html
⇒ https://malware-log.hatenablog.com/entry/2021/08/07/000000
【ブログ】
◆APT31 group attacks Russian energy and media companies (Positive Technologies, 2022/08/04)
[APT31グループは、ロシアのエネルギーおよびメディア企業を攻撃しています]
https://www.ptsecurity.com/ww-en/about/news/apt31-group-attacks-russian-energy-and-media-companies/
⇒ https://malware-log.hatenablog.com/entry/2022/08/04/000000_3
関連情報
【関連まとめ記事】
◆標的型攻撃組織 / APT (まとめ)
https://malware-log.hatenablog.com/entry/APT