概要
APT Transparent Tribe（APT36）は、インド軍に「将校の赴任方針の改訂」という悪意のあるファイルを開かせるよう誘導しています。Quick HealのAPTチームは、この執拗な脅威グループを継続的に追跡しており、インドを標的とした新たな攻撃キャンペーンに遭遇しました。
同時に、同じ脅威アクターによる教育分野への攻撃が増加していることも確認されています。これは、昨年に引き続きインド工科大学（IIT）を標的とした攻撃の継続です。
さらに、このグループの細分化は、 サイドコピー、されている 観測された 最近、インドの防衛組織が標的にされましたが、その組織では悪意のあるファイルをホストしているドメインがフィッシング ページとして機能するようにテストされていたと思われます。
主な発見
- APT36は、「将校の投稿ポリシーの最終改訂」をテーマにした悪意のあるPPAMファイルを使用してインド軍を標的にしています。
- これらのマクロ対応 PowerPoint アドオン ファイル (PPAM) は、アーカイブ ファイルを OLE オブジェクトとして埋め込むことで、悪意のあるペイロードをラップするために使用されます。
- 感染チェーンは、永続化メカニズムとともに 22 個のコマンドを受信して実行できる .NET ベースの Crimson RAT ペイロードの実行につながります。
攻撃チェーンの概要
- APT2 が使用する C36 は、この脅威グループの C2 インフラストラクチャで通常見られるものと同じ共通名を使用します。
- 現在、IIT から NIT、ビジネス スクールまでターゲットは広がっていますが、2023 年第 XNUMX 四半期にはターゲットが増加し、XNUMX 月にピークを迎えることが確認されています。
製品概要
Transparent Tribeは、2013年から活動しているパキスタンの脅威グループです。インド政府機関と軍事組織を標的とする執拗な脅威アクターであり、Crimson RATやCapra RATなどのペイロードを継続的に使用し、常にアップグレードしています。
トランスペアレント・トライブは昨年2022年2023月以来、教育セクターを標的にし始めており、XNUMX年には急増しました。インド軍を標的とした最新の感染チェーンと教育セクターの標的に関する詳細は、当社の ホワイトペーパー.
