カザフスタン関連の疑いがあるハッカー集団、旧ソ連諸国の政府機関を標的に
カザフスタンとのつながりが疑われるサイバー諜報グループが、中央アジアをはじめとする旧ソ連諸国の政府機関を標的に、外交問題や経済政策、戦略資源に関する情報を狙っていたことが、新たな調査で明らかになりました。 このハッカー集団は、Cisco Talosでは「UAT-6275」、Recorded FutureのInsik
タグ: WinRAR脆弱性
GIFTEDCROOKペイロード、Chrome・Firefox・KeePass・OpenVPN・機密文書を標的に
UAC-0226は、武器化されたWinRARアーカイブを通じて、改良版GIFTEDCROOKスティーラーを積極的に展開しています。偵察部隊やUAV要員を標的としたウクライナ軍テーマのおとりを使用し、攻撃者は高度な感染チェーンを被害者のマシンに仕込みます。 過去の亜種では展開後のファイルをユーザーが手動で操作する必要が
FSB系グループGamearedon、WindowsデータストリームにワームをHide潜伏
ロシアの国家関与型ワームが、Windowsのほとんど使われていないファイル機能の内部にコンポーネントを隠蔽していることが確認されました。これにより、感染マシン上にほぼ痕跡を残すことなく、ウクライナのネットワーク全体へ拡散しています。 Sekoiaが公開した新たな分析レポートによると、このワームはGamaredonの最
ガマレドンがフィッシングキャンペーンでGammaDrop、GammaLoadを展開
ガマレドンが多段階フィッシング攻撃でGammaDrop、GammaLoadダウンローダーを使用。 ガマレドン脅威グループに関連する継続的なサイバースパイキャンペーンが、多段階フィッシング攻撃と進化するマルウェアローダーを使用してウクライナ政府機関を積極的に標的にしています。 UAC-0010またはShuckworm
ロシアのAPT29、NgrokとWinRARの脆弱性を悪用して大使館を標的に
ウクライナのセキュリティ研究者らは、アゼルバイジャンの軍事戦略に関する情報を収集...
マクロを超えて：Paper Werewolfの「EchoGather」バックドアがExcelのXLLを悪用
長らく無害なオフィスの定番と見なされてきたExcel形式が、サイバー攻撃の侵入口...
APT-C-53がウクライナを攻撃：新たな攻撃でWinRARの脆弱性を悪用し永続化を実現
APT-C-53は再び、ウクライナ国内の組織を標的とした悪意ある添付ファイルの配...