パキスタン関与が疑われるサイバースパイ作戦、アフガニスタン財務省を標的に
パキスタンとの関与が疑われるハッキンググループが、新たなサイバースパイ作戦においてアフガニスタン財務省および地方政府職員を標的にしていたことが、研究者らによって明らかになりました。 インドのサイバーセキュリティ企業Seqriteは、この作戦を中〜高確度でSideCopyに帰属させています。SideCopyはパキスタ
タグ: XenoRAT
SideCopyがアフガニスタン財務省に対して持続型XenoRATを展開
パキスタンと関連する脅威アクターSideCopyは、アフガニスタン財務省（MoF）を標的とした高度に標的化されたスピアフィッシングキャンペーンを展開しました。この作戦は、より広範なTransparent Tribe（APT36）の傘下で活動し、全34州の歳入局を精密に標的としています。 Seqriteの脅威インテリジ
SideCopy APTがXenoRATを展開してアフガニスタン財務省を標的に
中〜高程度の信頼度でパキスタンと関連するAdvanced Persistent Threat（APT）グループ「SideCopy」に帰属するとされる、高度に標的を絞ったスピアフィッシングキャンペーンが確認された。同グループはより広範なTransparent Tribe / APT36の傘下で活動している。 Seqri
SideCopy APTがXenoRATをアフガニスタン財務省攻撃に展開
中〜高度の信頼性でパキスタンと関連するSideCopyに帰属されるAPTグループが、より広範なTransparent Tribe / APT36の傘下で活動しており、高度に標的を絞ったスピアフィッシングキャンペーンを展開しています。 Seqriteによると、このキャンペーンはアフガニスタン財務省（MoF）および全34
北朝鮮が新しいLNKフィッシングキャンペーンでGitHubをC2として使用
韓国のユーザーをターゲットとする悪意のあるWindowsショートカット（LNK）ファイルを使用した新しいフィッシングキャンペーンで、GitHubがコマンド・アンド・コントロール（C2）インフラストラクチャとして悪用され、その活動を隠蔽しています。 北朝鮮関連の攻撃者とのツール使用と手口の関連性を示すこの作戦は、202
脅威アクターがLNKファイルを武器化し、WindowsにMoonPeakマルウェアを展開
北朝鮮（DPRK）に関連するとされる脅威アクターが、LNKショートカットファイル...
脅威アクターがLNKファイルを悪用し、WindowsシステムにMoonPeakマルウェアを展開
特別に細工されたLNK（ショートカット）ファイルを使用し、韓国のWindowsユ...
XenoRATマルウェアキャンペーン、韓国の複数大使館を標的に
国家支援によるスパイ活動キャンペーンが、韓国にある外国大使館を標的に、悪意のある...