2021-01-20

UNC2452 / UNC2652 (まとめ)

攻撃組織: APT29 / CozyDuke / Cozy Bear / Nobelium / Midnight Blizzard / UNC2452 / SolarStorm / Dark Halo Backdoor: Sunburst / Solorigate 国: ロシア

【別名】

名称	名称使用組織
UNC2452	Mandiant
UNC2652	Mandiant
SolarStorm	Paloalto
Dark Halo	Volexity
StellarParticle	CrowdStrike
Nobelium	Microsoft
UCN2452	(マスメディアの誤記)

【ニュース】

◆世界中の政府機関や企業の機密情報を傍受したハッカーグループ「UCN2452」の手口が明らかに (Gigazine, 2020/12/15 12:30)
https://gigazine.net/news/20201215-ucn2452-solarwinds-trojan-horse/
⇒ https://malware-log.hatenablog.com/entry/2020/12/15/000000_5

◆Windowsのソースコードを盗み出したハッカー集団の手口と無料対策ツールが公開される (Gigazine, 2021/01/20 11:54 )
https://gigazine.net/news/20210120-ucn2452-solarwinds-technique/
⇒ https://malware-log.hatenablog.com/entry/2021/01/20/000000

◆FireEye、SolarWindsインシデントの詳細を公開--対策ツールも提供 (ZDNet, 2021/01/20 12:52)
https://japan.zdnet.com/article/35165296/
⇒ https://malware-log.hatenablog.com/entry/2021/01/20/000000_2

◆Malwarebytes、SolarWindsを攻撃したハッカーらによる攻撃を確認 (ZDNet, 2021/01/20 13:16)
https://japan.zdnet.com/article/35165295/
⇒ https://malware-log.hatenablog.com/entry/2021/01/20/000000_1

◆Ukraine targeted by almost 800 cyberattacks since the war started (BleepingComputer, 2022/06/30 10:57)
[ウクライナ、開戦以来約800件のサイバー攻撃で標的にされる]
https://www.bleepingcomputer.com/news/security/ukraine-targeted-by-almost-800-cyberattacks-since-the-war-started/
⇒ https://malware-log.hatenablog.com/entry/2022/06/30/000000_7

【ブログ】

◆脅威に関する情報: SolarStormとSUNBURSTからのお客様保護について (Paloalto, 2020/12/15 12:10)
https://unit42.paloaltonetworks.jp/fireeye-solarstorm-sunburst/
⇒ https://malware-log.hatenablog.com/entry/2020/12/15/000000_4

◆GoldMax, GoldFinder, and Sibot: Analyzing NOBELIUM’s layered persistence (Microsoft, 2021/03/04)
[GoldMax、GoldFinder、Sibot。NOBELIUMのレイヤードパーシステンスの分析]
https://www.microsoft.com/security/blog/2021/03/04/goldmax-goldfinder-sibot-analyzing-nobelium-malware/
⇒ https://malware-log.hatenablog.com/entry/2021/03/04/000000_6

【ツール】