2025-06-16

APT39 / Remix Kitten (まとめ)

【別名】

攻撃組織名	命名組織
APT39	Mandiant
Cadelle
Chafer
Helix Kitten
Remix Kitten	Crowdstrike

※: Chafer と Cadelle は連携して動く二つの組織という分析あり

【ニュース】

■2019年

◇2019年1月

◆FireEye: New APT goes after individual targets by hitting telecom, travel companies (CyberScoop, 2019/01/29)
https://www.cyberscoop.com/apt39-fireeye-telecom-travel-comapnies-middle-east/
⇒ http://malware-log.hatenablog.com/entry/2019/01/29/000000_4

◆Iranian APT39 is using off-the-shelf tools for a cyber espionage campaign (Difesa & Sicurezza, 2019/01/31)
https://www.difesaesicurezza.com/en/cyber-en/iranian-apt39-is-using-off-the-shelf-tools-for-a-cyber-espionage-campaign/
⇒ http://malware-log.hatenablog.com/entry/2019/01/31/000000_3

◇2019年4月

◆北朝鮮の“国家支援型”サイバー攻撃グループ、日本を狙う「APT37」と金融機関を標的にする「APT38」 (Internet Watch, 2019/04/23 12:36)
https://internet.watch.impress.co.jp/docs/news/1181712.html
⇒ https://malware-log.hatenablog.com/entry/2019/04/23/000000_7

■2025年

◇2025年6月

◆Radware warns of surge in Iranian cyber activity targeting Israeli industrial, critical systems (Industrial Cyber, 2025/06/16)
[ラドウェア、イスラエルの産業・重要システムを標的としたイランのサイバー活動の急増を警告]
https://industrialcyber.co/industrial-cyber-attacks/radware-warns-of-surge-in-iranian-cyber-activity-targeting-israeli-industrial-critical-systems/
⇒ https://malware-log.hatenablog.com/entry/2025/06/16/000000_2

【ブログ】

■2019年

◇2019年1月

◆APT39: An Iranian Cyber Espionage Group Focused on Personal Information (FireEye, 2019/01/29)
https://www.fireeye.com/blog/threat-research/2019/01/apt39-iranian-cyber-espionage-group-focused-on-personal-information.html
⇒ http://malware-log.hatenablog.com/entry/2019/01/29/000000_3

◆APT39:個人情報に焦点を当てたイランのサイバー・スパイ活動グループ (FireEye, 2019/01/29)
https://www.fireeye.com/blog/jp-threat-research/2019/01/apt39-iranian-cyber-espionage-group-focused-on-personal-information.html
⇒ http://malware-log.hatenablog.com/entry/2019/01/29/000000_3

【関連情報】

Countries and industries targeted by APT39

APT39 attack lifecycle
出典: https://www.fireeye.com/blog/threat-research/2019/01/apt39-iranian-cyber-espionage-group-focused-on-personal-information.html