日本も狙う「APT10」にあらたな動き - 一見問題ない実行ファイルから攻撃展開
中国の関与が指摘されるサイバー攻撃グループ「APT10」のあらたな活動が観測された。従来見られなかったダウンローダーを攻撃に用いていたという。
「APT10」は、「menuPass」「StonePanda」「Red Apollo」「CVNX」「POTASSIUM」「ChessMaster」などといった別名でも知られる攻撃グループ。国内を標的とした攻撃では、「CSVファイル」を用いた攻撃なども観測されている。
2018年12月には、日本をはじめ、少なくとも12カ国以上の企業45社を侵害したとして、米司法省が同グループ関係者を刑事訴追しており、米国、イギリス、日本などが、中国が関与するとされる同グループの活動について、非難する声明を発表している。
今回あらたに東南アジア地域で同グループが関与したと見られるあらたな活動が観測されたもの。4月末にフィリピンでサンプルを取得したとして、enSiloが詳細を明らかにした。
同社によると、最終的にダウンロードされるマルウェアは、「APT10」が利用することで知られるリモートアクセスツール「PlugX」のほか、「Quasar RAT」だったが、これらを感染させるために従来見られなかったダウンローダを使用していたという。
(Security NEXT - 2019/05/29 )
ツイート
関連リンク
PR
関連記事
「EC-CUBE」向けプラグイン「簡単ブログ for EC-CUBE4」に脆弱性
トレンド製「スマートホームスキャナー」のインストーラに脆弱性 - 最新版の利用を
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
「BIG-IP」脆弱性に注意 - 実証コード公開済み、探索や悪用も
「Chrome 101.0.4951.64」がリリース - 13件のセキュリティ修正を実施
Adobe、「Framemaker」「InDesign」など5製品でセキュリティ更新
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
MS、5月の月例パッチで脆弱性73件に対処 - ゼロデイ脆弱性を修正
「Magnitude Simba」のODBCドライバなどに脆弱性
富士通製のセキュリティ帯域制御製品に深刻な脆弱性