偽の採用サイトと結びついたNimbus Manticoreのマルウェアキャンペーン
イランと関連するAPTグループ「Nimbus Manticore」（別名：UNC1549）による、高度なマルウェアキャンペーンが確認されています。この脅威グループは、精巧に作り込まれたフィッシングの手口を用いて、防衛・航空宇宙関連組織を積極的に狙っています。 攻撃者は正規のクラウドインフラを悪用し、信頼されたアプリケ
タグ: UNC1549
イランのハッカー集団、AppDomainManagerハイジャックでEDRを無力化
イランと関係するハッカー集団が、.NETアプリケーションにおけるAppDomainManagerハイジャック技術を駆使し、悪意あるコードが完全に起動する前にセキュリティテレメトリを無効化する手口を確立しました。これにより、エンドポイント検出・対応（EDR）ツールによる攻撃検知が格段に困難になっています。 今回のキャン
ハッカーがSEOポイズニングを悪用して偽のSQL Developerマルウェアを拡散
Nimbus Manticoreは、UNC1549としても追跡されているイラン系の脅威アクターであり、サイバースパイ活動の戦術を変化させています。 従来のキャリアをテーマにしたフィッシングから離れ、このグループは現在、検索エンジン最適化（SEO）技術を悪用して、MiniFastと呼ばれる新しいマルウェアを配布していま
ハッカーがAzureベースのC2インフラを用いてMiniUpdate RATを展開
研究者らは、Screening Serpensとして知られるイランと関連する高度持続的脅威グループによって組織されたスパイ活動を発見した。 UNC1549などの別名で活動するこの脅威アクターは、米国、イスラエル、アラブ首長国連邦の組織に対して6種類のリモートアクセス型トロイの木馬を展開した。 これらの攻撃は中東におけ
最前線知見：航空宇宙・防衛エコシステムを標的とするUNC1549のTTPs、カスタムツール、マルウェアの分析
著者：Mohamed El-Banna、Daniel Lee、Mike Stok...
イランのサイバー目的の内幕：彼らは何を望んでいるのか？
専門家によれば、国家としてのイランは、軍事的・政治的目標を同時に推進できる標的を...
イラン系脅威アクターUNC1549、航空宇宙分野を標的に
スパイ活動で知られるイラン系の脅威アクターが、航空宇宙分野の組織を標的にしていま...
イラン国家系ハッカー、SSL.com証明書を利用してマルウェアに署名
Rob Wright、シニアニュースディレクター、Dark Reading 20...