ロシアFSB関連組織「Turla」、フランスの省庁・大使館・国防関連機関を標的に
フランス政府は、政府機関、外交機関、国防関連組織を標的とした長期にわたるサイバースパイ活動について、ロシア連邦保安庁(FSB)第16センター(通称:軍部隊71330)と関連する侵入グループ「Turla」の犯行であると公式に認定しました。 フランス当局によると、この作戦は2010年代からフランス国内の各機関に影響を及ぼ
タグ: Secret Blizzard
Kazuarバックドア、DLLサイドローディングとPowerShellローダーでステルス実行を実現
Turlaが使用するKazuarバックドアが、DLLサイドローディングとPowerShellベースのローダーを組み合わせた技術的に洗練された永続化・偵察ツールとして再び姿を現しました。 このサイドローディング手法は、新規実行ファイルに紐づくディスク上の痕跡を最小限に抑えると同時に、信頼済みのホストプロセスを悪用するこ
Kazuar マルウェア、Secret Blizzard作戦向けのモジュール型スパイウェアへ進化
Kazuar マルウェアファミリーの大きな進化が起こっています。Kazuar は、ロシア政府が支援する脅威グループ Secret Blizzard（Turla および Venomous Bear とも呼ばれる）と関連している、長年にわたるサイバー諜報ツールです。 Kazuar は従来、政府、外交、防衛セクターを標的と
ロシア系ハッカーがKazuarバックドアをモジュール式P2Pボットネットに転換
ロシアの有名なハッカーグループであるSecret Blizzardは、長年運営してきたKazuarバックドアをモジュール式のピアツーピア（P2P）ボットネットへと進化させました。このネットワークは長期の足がかり確保、隠蔽、およびデータ収集を目的として設計されています。 Turla、Uroburos、Venomou
Microsoftが明かすカザール(Kazuar)マルウェアのモジュラーアーキテクチャ
Microsoftは、国家支援グループのSecret Blizzardと関連するマルウェアファミリーであるカザール(Kazuar)が、標準的なバックドアから高度にモジュール化されたピア・ツー・ピア(P2P)ボットネットへ進化したことを明かしました。 この高度なアップグレードにより、脅威アクターはヨーロッパ、中央アジア
マイクロソフトがカズアル（Kazuar）マルウェアのモジュラーP2Pボットネットアーキテクチャを公開
マイクロソフトは、ロシア政府系グループSecret Blizzardと関連するカズアル（Kazuar）マルウェアについての新しい技術的洞察を公開しました。このマルウェアはステルス性に優れた、モジュラーなピア・ツー・ピア（P2P）ボットネットへと進化し、持続的なサイバースパイ活動を目的に設計されています。 当初は従来の
Secret Blizzard、新たなスパイ活動キャンペーンでモスクワ拠点の大使館を標的に
Microsoftは、ロシアの国家系アクター「Secret Blizzard」に...
マイクロソフト：ロシアのハッカーがISPのアクセスを利用し、AiTM攻撃で大使館をハッキング
マイクロソフトは、ロシア連邦保安庁（FSB）に関連するサイバースパイグループが、...
ロシアの「シークレット・ブリザード」APT、ISP経由で大使館へのアクセスを獲得
Tara Seals、ニュース編集長、Dark Reading 2025年7月3...
ロシア関連のSecret Blizzard、モスクワの大使館に対する継続的なスパイ活動を実施
Microsoft Threat Intelligenceによると、ロシアの国家...