CL-STA-1062 — 東南アジアを標的にしたサイバースパイ活動
静かな侵入という戦略 複数年にわたる諜報活動が、単一の壊滅的な侵害によって明るみに出ることはほとんどありません。その実態は、気づかれないような静かな侵入の連鎖を通じて徐々に浮かび上がります。そうした経緯から、Unit 42の研究者たちは、このような一連の活動をCL-STA-1062と呼ばれる集団と
タグ: 東南アジア
中国関連グループ、東南アジアの重要インフラを標的に
中国と関連するサイバー脅威グループ「CL-STA-1062」が、過去1年間で台湾のWebホスティングインフラへの攻撃から東南アジアの重要インフラプロバイダーへの攻撃へとシフトし、実際に侵害に成功していることが、サイバーセキュリティ研究者らの調査で明らかになりました。同グループは複数の国で電力・水道事業者のほか、地域各地
中国語話者のハッカー集団、TinyRCTバックドアで重要エネルギーインフラを標的に
2025年を通じて、東南アジアの政府機関および重要エネルギーインフラを狙った、高度に組織化されたサイバースパイキャンペーンが展開されました。 セキュリティ研究者は、この活動をCL-STA-1062と追跡される中国語話者の脅威アクターによるものと特定しました。このグループは、以前UAT-7237として確認されていた組織
HazyBeacon、AWS Lambda関数URLを悪用したステルスC2操作
HazyBeaconは、CL-STA-1020として識別されたクラウドネイティブ型のステルスマルウェアキャンペーンです。Amazon Web Services（AWS）のLambda関数URLを悪用してひそかなコマンド＆コントロール（C2）チャネルを構築しており、攻撃者の手口が大きく進化していることを示しています。
MetaとStarlink、MicrosoftがFBIと連携——140万件超のアカウント削除と数百万ドルの押収作戦
多国籍詐欺摘発作戦で63人逮捕数百万ドル相当の暗号資産を押収テック企業が数百万件の不正アカウントを無効化インターネット詐欺師や不正業者を標的とした大規模な多国籍作戦で、数十人が逮捕され、数百万ドル相当の暗号通貨が押収されました。5月18日、米司法省、FBI、シークレットサービス、英国・オーストラリア・カナダ
東南アジアのサイバー犯罪撲滅作戦、140万件超のアカウントを摘発
法執行機関とテクノロジー企業が連携し、東南アジア全域の詐欺ネットワークが利用する140万件超のアカウントとインフラを摘発しました。 「Disruption Week（摘発週間）」と名付けられたこの共同作戦には、米国司法省の詐欺センター特別打撃部隊、タイ王国警察、世界各国の法執行機関のほか、Apple、Coinbase
中国と関連するハッカー集団、東南アジアのエッジルーターを標的に
中国と関連する高度な侵入グループが、東南アジア全域のエッジネットワーク機器を標的とした大規模なキャンペーンを展開しています。 セキュリティ研究者は、攻撃者が「router.self」という名称のカスタムLinux実行可能インプラントを、侵害された境界ルーターに直接展開していることを確認しました。 このインプラントは、
米国と中国、ドバイの詐欺センター摘発で協力
ドバイの少なくとも9つの詐欺センターが、米国と中国の法執行機関による共同作戦で襲撃され、276人が逮捕されました。司法省によると、この作戦は前年、暗号資産投資詐欺スキームで数百万ドルを失った米国人被害者からFBIへの「多数の」被害届を受けて開始されました。ソーシャルメディア大手Metaの情報、金融データ、暗号資産記録の
偽の税務監査と更新がSilver Foxマルウェアキャンペーンを加速
Silver Foxとして知られる中国関連の脅威グループは、偽の税務監査通知とソフトウェア更新の誘いを使用して、アジア全域にマルウェアを配信する新しいサイバーキャンペーンを実行しています。 2022年以降活動している同グループは、当初は金銭的動機による攻撃に焦点を当てていましたが、2024年以降、サイバー犯罪とスパ
米国がカンボジア詐欺ネットワークの指導者らに制裁
大規模な暗号資産詐欺を組織したと指摘されているカンボジアのネットワークが、上級指導者と関連事業体を標的とした米国の制裁を受けました。 米国財務省外国資産管理室（OFAC）は先週、米国人の被害者から数百万ドルを詐取した計画に関与していたと疑われる29人の個人と組織の中にコック・アン上院議員を名指ししました。 この詐欺事件
すべての記事を読み込みました