2024-08-04

APT36 / Transparent Tribe (まとめ)

攻撃組織: APT36 / Transparent Tribe *標的型攻撃 / APT / Cyber Espionage / スピアフィッシング国: パキスタン **攻撃組織(まとめ) **まとめ

【目次】

概要
記事

概要

【別名】

攻撃組織名	命名組織
APT36	Mandiant
Cmajor
C-Major
Copper Fieldstone
Earth Karkaddan	Trendmicro
Fast-Cargo
G0134	ATT&CK
Green Halvidar
Havildar Team
Lapis
Mythic Leopard	Crowdstrike
Opaque Draco	Palo Alto
ProjectM	Palo Alto
Transparent Tribe	Cisco

【キャンペーン】

Operation名	命名組織
Operation C-Major
Operation Transparent Tribe

【最新情報】

◆標的型サイバー攻撃者集団「Earth Karkaddan」が用いる攻撃手口を解説 (Trendmicro, 2022/03/16)
https://www.trendmicro.com/ja_jp/research/22/c/Earth-Karkaddan.html
⇒ https://malware-log.hatenablog.com/entry/2022/03/16/000000_9

記事

【ニュース】

◆パキスタンのグループAPT36がインドの教育セクターを狙ってCrimson RATを配布 (Codebook, 2023/04/21 03:02)
https://codebook.machinarecord.com/threatreport/27117/
⇒ https://malware-log.hatenablog.com/entry/2023/04/21/000000_5

【ブログ】

■2018年

◆On reported APT trends (threatintel, 2018/06/05)
https://threatintel.eu/2018/06/05/on-reported-apt-trends/
⇒ https://malware-log.hatenablog.com/entry/2018/06/05/000000_3

■2020年

◆APT36 jumps on the coronavirus bandwagon, delivers Crimson RAT (MalwareBytes, 2020/3/16)
https://blog.malwarebytes.com/threat-analysis/2020/03/apt36-jumps-on-the-coronavirus-bandwagon-delivers-crimson-rat/
⇒ https://malware-log.hatenablog.com/entry/2020/03/16/000000_3

■2021年

◆APT グループ「Transparent Tribe」が Windows マルウェアの攻撃力を増強 (Talos(CISCO), 2021/05/22)
https://gblogs.cisco.com/jp/2021/05/talos-transparent-tribe-infra-and-targeting/
⇒ https://malware-log.hatenablog.com/entry/2021/05/22/000000_1

■2022年

◆標的型サイバー攻撃者集団「Earth Karkaddan」が用いる攻撃手口を解説 (Trendmicro, 2022/03/16)
https://www.trendmicro.com/ja_jp/research/22/c/Earth-Karkaddan.html
⇒ https://malware-log.hatenablog.com/entry/2022/03/16/000000_9

◆Transparent Tribe の最近の攻撃で、教育機関や学生が新たな標的に (Talos(CISCO), 2022/07/25)
https://gblogs.cisco.com/jp/2022/07/talos-transparent-tribe-targets-education/
⇒ https://malware-log.hatenablog.com/entry/2022/07/25/000000_3

■2023年

◆APT36 state hackers infect Android devices using YouTube app clones (BleepingComputer, 2023/09/18 18:06)
[APT36のハッカーがYouTubeアプリのクローンを使ってAndroid端末を感染させる]
https://www.bleepingcomputer.com/news/security/apt36-state-hackers-infect-android-devices-using-youtube-app-clones/
⇒ https://malware-log.hatenablog.com/entry/2023/09/18/000000_1

■2024年

◆パロアルトネットワークス Unit 42 が追跡している脅威アクターグループの一覧 (UNIT42(Palo Alto), 2024/08/04 17:47)
https://unit42.paloaltonetworks.jp/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/
⇒ https://malware-log.hatenablog.com/entry/2024/08/04/000000

【公開情報】

◆Meta’s Adversarial Threat Report, Second Quarter 2022 (Meta, 2022/08/04)
https://about.fb.com/news/2022/08/metas-adversarial-threat-report-q2-2022/
⇒ https://malware-log.hatenablog.com/entry/2022/08/04/000000_4

【資料】

■2018年

◆NCIIPC Newsletter (NCIIPC, 2018/07)
http://www.nciipc.gov.in/documents/NCIIPC_Newsletter_July18.pdf
⇒ https://malware-log.hatenablog.com/entry/2018/07/31/000000_6

■2022年

◆Quarterly Adversarial Threat Report (Meta, 2022/08/04)
https://about.fb.com/wp-content/uploads/2022/08/Quarterly-Adversarial-Threat-Report-Q2-2022.pdf
⇒ https://malware-log.hatenablog.com/entry/2022/08/04/000000_8