オペレーション・ドラゴンウィーブ:AzureクラウドC2を利用したチェコ共和国と台湾を標的とした中国関連キャンペーンの解明 推定読書時間:13分 目次 はじめに 主なターゲット 影響を受ける業界 地理的焦点 感染経路 初期調査結果 おとり文書の調査 技術分析 ステージ 1 – 初期配信 パス A: LNK ベースの実行 パス B: 実行可能ファイルベースの配信 ステージ 2 – スクリプトベースのドロッパーチェーン ステージ... ブログを読む 2026 年 5 月 29 日
オペレーションXENOFISCAL:SideCopyがアフガニスタン財務省を標的とした永続的なXenoRATを展開 推定読書時間:18分 著者: Dixit Panchal & Vaibhav Krushna Billade 目次: はじめに: 主なターゲット: 感染経路: キャンペーンに関する初期調査結果: デコイの分析: 技術分析: ステージ 1: LNK ファイルの分析。ステージ 2: HTA/JavaScript ペイロードの分析 ステージ 3: 分析... ブログを読む 2026 年 5 月 29 日
ドラゴンホイッスル作戦:UNG0002は、組織的な誘惑を武器化して中国の学術界を標的にする 推定読書時間:10分 目次: はじめに: 主な標的: 感染経路: キャンペーンに関する初期調査結果: デコイとスピアフィッシングメールの分析: 技術分析: ステージ1: LNKファイルの分析。ステージ2: VBSの分析。ステージ3: DLLサイドローディング。インフラストラクチャアーティファクトと脅威アクター... ブログを読む 2026 年 5 月 20 日
オペレーション・グリーフル:ベトナムの軍事通信とフィリピンの医療を標的としたAPT攻撃の分析 推定読書時間:17分 目次: はじめに: 主要ターゲット: 感染経路: キャンペーンに関する初期調査結果: デコイの分析: 技術分析: キャンペーン1: ステージ1: Ho so.rar キャンペーン2 ステージ1: download.zip ステージ2: LNKとバッチファイル (1と2の両方に共通) ステージ3: 分析... ブログを読む 2026 年 5 月 7 日
Operation DualScript – 暗号通貨と金融活動を標的とした多段階PowerShellマルウェアキャンペーン 推定読書時間:11分 Operation DualScript – 暗号通貨と金融活動を標的とした多段階PowerShellマルウェアキャンペーン 概要 調査の結果、スケジュールされたタスクの永続性、VBScriptランチャー、およびPowerShellベースの実行を利用した多段階マルウェア感染が確認されました。この攻撃は、2つの並行したチェーンを通じて実行されます。 ブログを読む 2026 年 3 月 31 日
ホモグリフ攻撃:サイバー詐欺で類似キャラクターがどのように悪用されるか 推定読書時間:6分 ホモグリフ攻撃:サイバー欺瞞における類似文字の悪用方法 目次:はじめに ホモグリフ攻撃とは? 実用的なホモグリフ混同可能性 実用的なホモグリフ混同可能性表 ホモグリフ攻撃が効果的な理由 一般的なホモグリフの使用例と攻撃ベクトル 現実世界における... ブログを読む 2026 年 3 月 30 日
キャメルクローン作戦:地域緊張の高まりの中、政府機関と国防機関を標的とした複数地域にわたるスパイ活動 推定読書時間:11分 目次 はじめに 主なターゲット 影響を受ける業界 地理的焦点 地政学的背景 感染経路 活動のタイムライン 初期調査結果 おとり文書の調査 技術分析 ステージ 1 – 悪意のあるアーカイブの配信 ステージ 2 – 悪意のあるショートカットの実行 ステージ 3 –... ブログを読む 2026 年 3 月 13 日
安全な通信プロトコルとその実装 推定読書時間:3分 暗号化から現実世界での攻撃防止まで 今日の高度に接続されたデジタル環境では、安全な通信とは単にデータを暗号化することだけではなく、攻撃者が公開されたサービスを悪用するのを防ぐことでもあります。安全な通信プロトコルは転送中のデータを保護しますが、設定ミスや脆弱なアクセスによって… ブログを読む 2026 年 3 月 13 日
RTO をテーマにしたソーシャルエンジニアリングを活用した多段階の Android マルウェア攻撃キャンペーンの内幕 推定読書時間:7分 近年、インドにおけるAndroidマルウェア攻撃は、政府サービスや公式デジタルプラットフォームへの信頼を悪用するケースが増えています。脅威アクターは、有名なポータルサイトを模倣し、メッセージングアプリを通じたソーシャルエンジニアリングを活用することで、ユーザーの緊急性や情報不足を悪用しています。 ブログを読む 2026 年 2 月 4 日
Operation DupeHike:UNG0902はDUPERUNNERとAdaptixC2を使ってロシアの従業員を標的にしている 推定読書時間:11分 目次 はじめに 主なターゲット。影響を受ける業界。地理的焦点。感染経路。初期調査結果。おとり文書の調査 技術分析 ステージ1 – 悪意のあるLNKスクリプト ステージ2 – DUPERUNNERインプラント ステージ3 – AdaptixC2ビーコン。インフラストラクチャアーティファクト。結論 SEQRITE 保護.... ブログを読む 2026 年 1 月 20 日