PeckBirdyのC2通信、カジノドメインに偽装して企業ネットワーク全体で観測
中国と関係の深い脅威アクターが、質の低い中国語カジノサイトやアダルトサイトを利用してPeckBirdyのコマンド&コントロール(C2)インフラを隠蔽していることが分かりました。企業はギャンブル関連ドメインを日常的に優先度低として扱う傾向があるため、これが検知上の課題を生み出しています。 Infobloxのテレメトリに
タグ: PeckBirdy
中国系ハッカー集団、PeckBirdyマルウェアのC2をカジノ・アダルトサイトに潜伏させる
中国と関係の深い脅威アクターが、C2(指令制御)フレームワーク「PeckBirdy」を、低品質な中国語カジノサイトやアダルトサイトの中に隠していることが分かりました。 普段は見過ごされがちなインターネットインフラの広大な領域を悪用し、マルウェア通信をギャンブルサイトの通常アクセスに見せかける手口です。マルウェア分析ツ
低品質なカジノサイトが極めて危険な脅威アクターを隠蔽
セキュリティ セキュリティ企業Infobloxが、違法賭博サイトの裏に潜む悪意あるインフラに光を当
PeckBirdyハッカー、環境をまたいでLOLBinsを悪用し高度なマルウェアを展開
高度なJScriptベースのコマンド＆コントロール（C&C）フレームワー...
スクリプトに潜む幽霊：中国関連のPeckBirdyフレームワーク、LOLBinsを介して検知を回避
Trend Microの専門家は、中国の国家機関に関連する集団によって運用される...
中国と連携するサイバーキャンペーンに関連付けられたPeckBirdyフレームワーク
これまで文書化されていなかったスクリプトベースのコマンド＆コントロール（C2）フ...
PeckBirdyフレームワーク、中国支援のハッカーによる証明書窃取キャンペーンを支える
中国と連携する高度持続的脅威（APT）アクターは、2023年以降、JScript...