中国と関連するAPT「SilkParasite」、中央アジア諸国政府を標的に新種RAT5種を展開
研究者らは、被害者の選定傾向、共有されるマルウェアツール、インフラの関連性、そして中国系のサイバースパイ活動に一般的に見られる手口などを根拠に、この活動を中程度の確度で「中国と関連(China-nexus)」があると評価しています。 残る2つのマルウェアファミリーはSpiceRATとBloodAlchemyで、後者は
タグ: 中国系サイバースパイ
持続する脅威：OP-512によるレガシーIISインフラ悪用の実態
レガシーウェブサーバーは、何ヶ月にもわたって通常のインフラコンポーネントとして見過ごされることが少なくありません。その間、水面下に潜む攻撃者は内部ネットワークへの初期アクセス経路を静かに構築しています。ReliaQuestは最近、このような巧妙な侵害事例を記録しました。侵入者はOP-512と呼ばれる未分類の中国系サイ
中国系スパイクラスター「OP-512」、IISへのカスタムASPX/ASHXシェル展開を確認
「OP-512」として追跡されている中国系脅威クラスターが、目的特化型のウェブシェルフレームワークを展開し、インターネット インフォメーション サービス（IIS）サーバーへの侵害を行っていることが確認されました。 ReliaQuestが特定したこのスパイ活動は、サポート終了済みの.NET Framework 4.0を
中国のスパイ、マドゥロ捕獲を餌に米政府機関をフィッシング
ベネズエラに関する米国の計画を明らかにすると約束する添付ファイルがあれば、政策通...