タグ: Talos

UAT-6275、WinRARの脆弱性とGitHub上のPowerShellを悪用しCIS諸国の政府機関を標的に

独立国家共同体（CIS）加盟国の政府機関を狙うスパイ活動が確認されました。水資源、環境、エネルギー分野にも関心を示しているとみられます。 調査の結果、2025年6月から2026年にかけて、4つの感染チェーンが稼働していたことが判明しました。 攻撃者はマクロ付きのWord文書、PS2EXEで作成した実行ファイル、Git