APT41 – TokyoBlackHatNews

csoonline.com 2026年7月8日 18:08

脅威フィードは「Chalubo」だと言ったが、バイナリはそう言わなかった

指標(インジケーター)とは主張であって事実ではありません。そして、自組織のネットワークを対象とするアドバイザリこそ、検証せずに鵜呑みにする余裕が最もない代物です。私はインシデントレスポンスと脅威インテリジェンスの仕事を2年間続けてき

csoonline.com 2026年4月14日 21:24

中国系ハッカーがELFを使ってクラウドに侵入し、認証情報を盗んだ方法

LinuxベースのELFバックドアは、複数のプロバイダーにわたるクラウドワークロードをターゲットとしており、SMTPベースのC2と偽装されたAlibaba Cloudドメインを使用して、認証情報とメタデータを収集しています。中国系の

cyberpress.org 2026年4月14日 17:06

APT41が新しいWinntiバックドアでLinuxクラウドサーバーを認証情報盗難の標的に変える

APT41（Winntiとしても知られている）に関連した新しいLinux対応のサイバー攻撃キャンペーンが、機密認証情報を盗むために設計されたステルスバックドアでクラウド環境を狙っています。セキュリティ研究者は、AWS、Google Cloud、Microsoft Azure、およびAlibaba Cloudを含む主

gbhackers.com 2026年4月14日 14:56

APT41が新しいWinntiバックドアでLinuxクラウドサーバーを標的化

中国関連の脅威グループAPT41（Winnti）によるものとされる、以前は文書化されていなかったLinuxバックドアが発見されました。AWS、GCP、Azure、Alibaba Cloudのクラウドワークロードを標的にしています。 ELFベースのインプラントは、現在VirusTotal上でゼロ検出を示しており、新し

darkreading.com 2026年4月14日 00:30

APT41が「検出ゼロ」のバックドアを配信してクラウド認証情報を盗む

出典: Pixels Hunter via Shutterstock悪名高い中国の脅威グループAPT41は、Amazon Web Services（AWS）、Google Cloud Platform（GCP）、Microsoft Azure、Alibaba Cloud環境から認証情報を盗むため、Linuxベースのクラ