ロシアFSB関連組織「Turla」、フランスの省庁・大使館・国防関連機関を標的に
フランス政府は、政府機関、外交機関、国防関連組織を標的とした長期にわたるサイバースパイ活動について、ロシア連邦保安庁(FSB)第16センター(通称:軍部隊71330)と関連する侵入グループ「Turla」の犯行であると公式に認定しました。 フランス当局によると、この作戦は2010年代からフランス国内の各機関に影響を及ぼ
タグ: Kazuar
Kazuarバックドア、DLLサイドローディングとPowerShellローダーでステルス実行を実現
Turlaが使用するKazuarバックドアが、DLLサイドローディングとPowerShellベースのローダーを組み合わせた技術的に洗練された永続化・偵察ツールとして再び姿を現しました。 このサイドローディング手法は、新規実行ファイルに紐づくディスク上の痕跡を最小限に抑えると同時に、信頼済みのホストプロセスを悪用するこ
STOCKSTAYマルウェア、ステルス性を高めるWebSocket C2・RSA暗号化・環境依存キーイングを活用
STOCKSTAYとして追跡されている.NETバックドアの分析から、ロシアと関連するTurlaクラスターが少なくとも2022年12月以降、活発に開発・展開してきた成熟したモジュール型スパイインプラントの実態が明らかになりました。 STOCKSTAYは、ステルス性と持続性を最大化するために設計された複数の運用技術を備え
TurlaハッカーグループがSTOCKSTAY .NETバックドアを使用——ウクライナ政府・軍関係機関をスパイ活動
ロシア連邦保安庁（FSB）との関与が公式に指摘されているロシア国家支援型脅威アクター「Turla」が、STOCKSTAYと呼ばれる高度な.NETバックドアを積極的に展開していることが明らかになりました。 Google脅威インテリジェンスグループ（GTIG）の調査によると、このマルウェアはウクライナの政府・軍事関連組織
Kazuar マルウェア、Secret Blizzard作戦向けのモジュール型スパイウェアへ進化
Kazuar マルウェアファミリーの大きな進化が起こっています。Kazuar は、ロシア政府が支援する脅威グループ Secret Blizzard（Turla および Venomous Bear とも呼ばれる）と関連している、長年にわたるサイバー諜報ツールです。 Kazuar は従来、政府、外交、防衛セクターを標的と
ロシア系ハッカーがKazuarバックドアをモジュール式P2Pボットネットに転換
ロシアの有名なハッカーグループであるSecret Blizzardは、長年運営してきたKazuarバックドアをモジュール式のピアツーピア（P2P）ボットネットへと進化させました。このネットワークは長期の足がかり確保、隠蔽、およびデータ収集を目的として設計されています。 Turla、Uroburos、Venomou
Microsoftが明かすカザール(Kazuar)マルウェアのモジュラーアーキテクチャ
Microsoftは、国家支援グループのSecret Blizzardと関連するマルウェアファミリーであるカザール(Kazuar)が、標準的なバックドアから高度にモジュール化されたピア・ツー・ピア(P2P)ボットネットへ進化したことを明かしました。 この高度なアップグレードにより、脅威アクターはヨーロッパ、中央アジア
マイクロソフトがカズアル（Kazuar）マルウェアのモジュラーP2Pボットネットアーキテクチャを公開
マイクロソフトは、ロシア政府系グループSecret Blizzardと関連するカズアル（Kazuar）マルウェアについての新しい技術的洞察を公開しました。このマルウェアはステルス性に優れた、モジュラーなピア・ツー・ピア（P2P）ボットネットへと進化し、持続的なサイバースパイ活動を目的に設計されています。 当初は従来の
Palo Alto、ロシアのAPT「Turla」のKazuarバックドアにおける新機能を明らかに
Palo Alto Networksによると、Kazuarバックドアの最新バージ...
見えないエージェント：Turlaの進化したKazuarローダーがCOMを乗っ取りWindowsを盲目化
セキュリティ実務者は、悪名高いTurla脅威集団が用いるツールであるKazuar...
すべての記事を読み込みました