APT42 – TokyoBlackHatNews

meterpreter.org 2026年7月27日 12:17

イランのサイバー脅威情勢:諜報活動と隠密アクセス

沈黙の持続性がもたらす戦略的価値イランの脅威アクターは、一般に考えられているよりもはるかに巧妙な手口で活動しています。派手で即座に破壊的な攻撃を仕掛けるのではなく、これらの攻撃者は侵害したネットワーク内に長期にわたる隠密アクセスを綿密に維持します。そして地政学的な情勢が求めるタイミングで、こうし

gbhackers.com 2026年7月21日 17:47

イランに紐づくAPT42、AI支援フィッシングとTAMECATバックドアで国防当局者を標的に

イランに紐づく脅威アクターAPT42が、AI支援フィッシングと機能拡張されたTAMECATバックドアを用いてスパイ活動を激化させています。単なるエンドポイント侵害にとどまらず、国防・政府関係者のIDそのものへ長期間アクセスし続けることを狙っているのです。直近の攻撃活動では、ソーシャルエンジニアリング、クラウドサービ

cyberpress.org 2026年7月21日 16:19

SpearSpecter、政府高官とその家族を狙い個別化されたTAMECATルアーを展開

イラン関連のAPT42が「SpearSpecter」キャンペーンを通じて標的型スパイ活動を拡大させています。政府や国防関係の高官、さらには一部でその家族までも標的にした、個別化されたソーシャルエンジニアリングの手口を用いていることが分かりました。このキャンペーンでは、長期にわたるWhatsAppでのやり取り、信頼性