Tortoiseshell、TWOSTROKEバックドアでツールセットを拡充
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
タグ: Tortoiseshell
イラン系ハッカー集団、欧州・中東でインフラを拡大 報告書が指摘
イラン系の脅威アクターが新たなインフラを構築していることが研究者の調査で明らかになり、英国をはじめとする欧州各地へ活動範囲を拡大している可能性が浮上しています。 Tortoiseshellとして知られるこのグループは、少なくとも2018年から活動しており、主に中東と米国の防衛、航空宇宙、技術、軍事関連組織を標的にス
Tortoiseshell、新たなバックドアとSSHトンネルでマルウェアツールセットを拡充
イランと関連が指摘される脅威アクターが、バックドアとリバースSSHトンネリングユーティリティを新たにマルウェアツールセットに追加していたことが分かりました。また、新たに特定されたインフラからは、欧州および中東地域を標的とする活動の広がりが示唆されています。 Group-IB Threat Intelligenc
イラン系ハッカー集団、リバースSSHトンネルを悪用して侵害ネットワーク深部へ侵入
イランと関連の深い脅威アクター「Tortoiseshell」が、リバースSSHトンネリングツールとTWOSTROKE類似のバックドアをスパイ活動用ツールセットに追加していることが判明しました。これにより、侵害した内部ネットワークへ秘密裏かつ持続的にアクセスできる体制を整えているとみられます。 今回の調査は、Mirag