STOCKSTAYマルウェア、ステルス性を高めるWebSocket C2・RSA暗号化・環境依存キーイングを活用
STOCKSTAYとして追跡されている.NETバックドアの分析から、ロシアと関連するTurlaクラスターが少なくとも2022年12月以降、活発に開発・展開してきた成熟したモジュール型スパイインプラントの実態が明らかになりました。 STOCKSTAYは、ステルス性と持続性を最大化するために設計された複数の運用技術を備え
タグ: WebSocket C2
APT36、新たなツールでLinuxシステムを標的にしサービス妨害を狙う
世界中の重要インフラは、高度で国家支援の「スパイ活動エコシステム」からの脅威が増...
StreamSpy侵害：Patchworkの新たなステルス型トロイの木馬がパキスタン国防機関を標的に
Patchwork（Dropping ElephantおよびMaha Grass...
Wonderland Androidマルウェア、双方向SMSハイジャックでOTPを狙う
Group-IBのセキュリティ研究者は、ウズベキスタン全土のユーザーを標的とする...
Androidユーザーが危険に：Wonderlandマルウェアが双方向SMSを悪用してOTPを傍受
2025年10月、Group‑IBの研究者は、主にウズベキスタンのユーザーを標的...
BRICKSTORMバックドアを用いた国家関連キャンペーンに結び付くF5 BIG-IPソースコード漏えい
概要 中国に関連する脅威クラスターUNC5221が、F5 BIG-IPを導入して...