推定読書時間：10分
オペレーション・ゴーストメール：ロシアのAPTがZimbra Webメールを悪用し、ウクライナの国家機関を標的に 目次 はじめに 標的フィッシングメール 感染分析 ステージ1：JavaScriptローダー ステージ2：ブラウザスティーラー インフラストラクチャと帰属 CVE評価 結論 Seqrite 対象範囲 IOC MITRE ATT&CK はじめに Seqrite 研究所…
推定読書時間：7分
著者：Sathwik Ram Prakki、Kartikkumar Jivani 目次 はじめに 主要ターゲット 産業 地理的焦点 感染とデコイ 技術分析 PowerShell ステージ 永続性 構成 インフラストラクチャと属性 結論 SEQRITE 保護 IOC MITRE ATT&CK の概要 SEQRITE Labsはキャンペーンを特定しました...
推定読書時間：13分
Seqrite Labs APTチームは、2024年12月最終週以降に展開されたパキスタン関連のSideCopy APTの新たな戦術を発見した。このグループは、インド政府、国防、海事部門、大学生といった従来の標的範囲を超えて、現在ではさらに標的を拡大している。
推定読書時間：16分
Transparent Tribe (APT36) に関連するマルウェアをホストするオープンディレクトリが発見されました。 SEQRITE Labs APTチーム。さらなる分析により、同じドメイン上に、その下部組織であるAPTグループSideCopyが使用するペイロードを含む隠しURLが存在することが明らかになった。インドを標的とした攻撃...
推定読書時間：11分
近年、パキスタンと関連のあるAPTグループによるインド政府機関へのサイバー攻撃が著しく増加している。 Seqrite LabsのAPTチームは、テレメトリ分析と実際の攻撃調査中に、このようなキャンペーンを複数発見しました。そのような脅威グループの1つであるSideCopyは、...
推定読書時間：11分
SEQRITE Labs APTチームは、2023年10月以降、インド政府関係者を標的としたフィッシング攻撃キャンペーンを発見しました。また、12月には防衛分野の政府機関および民間企業の両方が標的とされたことも確認しました。新たなRustベースのペイロードと暗号化されたPowerShellコマンドが使用されています。
推定読書時間：11分
SEQRITE Labs APTチームは、過去数ヶ月にわたり、インド政府および国防関連機関を標的としたAPT SideCopyによる複数の攻撃キャンペーンを発見しました。この脅威グループは現在、最近発見されたWinRARの脆弱性CVE-2023-38831（詳細はアドバイザリを参照）を悪用し、…
推定読書時間：3分
概要 インドの防衛部門を標的としたSideCopy APTによる新たな攻撃キャンペーンが確認されました。このグループは、フィッシングメールの添付ファイルとURLを感染経路として悪意のあるアーカイブファイルをダウンロードし、2つのマルウェアを展開させます。
推定読書時間：2分
概要 APT Transparent Tribe (APT36) は、インド軍に「将校の投稿ポリシーの改訂」という悪意のあるファイルを開かせるよう誘導しています。Quick Heal の APT チームは、この執拗な脅威グループを継続的に追跡しており、新たな攻撃に遭遇しました...