ロシアのStar Blizzard、ClickFixを捨ててフィッシングの網を拡大
ロシアと関係する高度な持続的脅威（APT）アクターが、フィッシングとマルウェア配布の手口をかつてない規模に広げています。このアクターは2年前、MicrosoftおよびDOJ（米司法省）などの米当局によって大きな打撃を受けました。最近の攻撃では、従来のClickFix戦術をやめて新たな手法に切り替えており、より多くの標的
タグ: ロシアAPT
ロシアのAPT「Star Blizzard」、最近の攻撃で感染チェーン「RedFlick」を使用
ロシア政府が支援するAPTグループ「Star Blizzard」が、検知を回避するために、最近の攻撃で戦術・技術・手順（TTP）を更新したことが、Microsoftの調査で明らかになりました。 Star Blizzardは、ロシア連邦保安庁（FSB）第18センターの下部組織とみられています。学術機関、防衛、政府機関、
Laundry Bearによるウェブメール攻撃、2月以降さらに活動を拡大していたと報告
研究者らによると、ロシア国家と関係の深いハッキンググループ「Laundry Bear」は、当初考えられていたよりもここ数カ月活発に活動していたことがわかりました。 政府機関やサイバーセキュリティ企業は7月23日、このサイバースパイグループがZimbra Collaboration Suiteのウェブメールプラットフ
FSB系グループGamearedon、WindowsデータストリームにワームをHide潜伏
ロシアの国家関与型ワームが、Windowsのほとんど使われていないファイル機能の内部にコンポーネントを隠蔽していることが確認されました。これにより、感染マシン上にほぼ痕跡を残すことなく、ウクライナのネットワーク全体へ拡散しています。 Sekoiaが公開した新たな分析レポートによると、このワームはGamaredonの最
ロシアのハッカー集団、RDPとVPNを悪用してターゲットネットワークに侵入
ロシアの国家支援および犯罪的ハッキンググループは、公開されたリモートデスクトッププロトコル（RDP）サービスや脆弱なVPNゲートウェイをますます悪用し、ターゲットネットワークへひそかに侵入したうえで、そのアクセス権をスパイ活動やランサムウェアのために転売または武器化しています。 この手口の変化により、基本的なリモート
ColdRiverが標的に新たなマルウェアを投下
NATO政府、元外交官、著名なNGO関係者を標的とした大規模なサイバー諜報キャン...
ロシアのAPTがカザフスタン最大の石油会社を攻撃
ロシアに関連する脅威アクターがカザフスタンの石油・ガス産業を攻撃しました。 この...