TokyoBlackHatNews

タグ: APT31

securityweek.com

BlueMoonエクスプロイトキット、ChromeとWindowsの最新ゼロデイを連鎖悪用

複数のサイバースパイグループが、BlueMoonと呼ばれる新種のエクスプロイトキットを使用していることが、サイバーセキュリティ企業Proofpointの報告で明らかになりました。展開の様子は場当たり的かつ急ごしらえに見えるということです。 中国と関係が深いAPTグループ「Violet Typhoon」（APT31、J
cyberpress.org

中国系ハッカー集団、ChromeとWindowsのゼロデイ脆弱性を連鎖利用しバックドア展開・認証情報窃取

Google Chromeおよびウィンドウズカーネルの新たに公表された脆弱性チェーンにより、標的を侵害し、スパイ活動用マルウェアを展開し、ブラウザの認証情報を盗み出すことが可能になっています。 Volexityによると、UTA0560とJungleBamboo(APT31、Violet Typhoon、TA412とし
esecurityplanet.com

4つのスパイ集団、ChromeとWindowsを狙う「BlueMoon」を同じ週に使用

4つのスパイ集団が、わずか1週間のうちに同一のエクスプロイトキットをChromeとWindowsに対して使用していたことがわかりました。パッチが適用されるまでの隙間が、米国と東南アジア各地で実際の攻撃に悪用される事態となっています。 Proofpointはこのツールキットを「BlueMoon」として追跡していま
bleepingcomputer.com

新種の「BlueMoon」攻撃キットがWindowsとChromeのゼロデイ脆弱性を悪用

複数のサイバースパイグループが、Microsoft WindowsとGoogle Chromeのゼロデイ脆弱性を悪用する「BlueMoon」と呼ばれるエクスプロイトキットを展開していたことが分かりました。 BlueMoonは、リモートコード実行とサンドボックスエスケープを可能にするChromiumベースブラウザの2つ
theregister.com

ChromeとWindowsを狙う新種の攻略キット「Blue Moon」、AI駆動型攻撃という新たな現実を反映

少なくとも4つのスパイ活動グループ(その大半は中国との関連が疑われています)が、Chromiumベースのブラウザにおける2つの欠陥とMicrosoft Windowsの1つの欠陥を連鎖させる新しい攻略キットを使用し、米国と東南アジアの組織のネットワークに侵入していることが分かりました。メールセキュリティ企業Proof
cyberscoop.com

中国のサイバースパイ集団が群がる、ゼロデイ3連鎖の悪用

Proofpointの研究者らは、中国政府に関心を寄せる複数の標的に対してスパイ活動を行うため、少なくとも4つの中国国家アライアンス型脅威グループが8月下旬以降3つのゼロデイ脆弱性を連鎖させて悪用しているのを確認したと発表しました。 Proofpointが「TA412」として追跡している中国のスパイグループ（Viol
therecord.media

複数の中国系ハッキンググループ、同一のChromeゼロデイ攻撃を使用

サイバーセキュリティ企業Proofpointが水曜日に発表したところによると、少なくとも4つのサイバースパイグループ（そのほとんどが中国の国家情報機関と関連があるとされる）が、8月末から今週にかけて、これまで知られていなかった同一のGoogle Chromeの脆弱性を悪用した攻撃を行っていたことが分かりました。これらの