脅威リサーチ

『Talos Takes』エピソード #61：よく知られているものの、謎の多い SideCopy

TALOS Japan
2021年7月27日

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

この数ヵ月間、Talos アウトリーチチームの Asheer Malhotra は複数の APT を追跡調査しています。最近、APT 36（別名 Transparent Tribe）が Windows マシンを攻撃対象とした新たな手段を追加したことが分かりました。「SideWinder」と呼ばれる別の攻撃グループもインド亜大陸を標的にしています。

現在 Asheer が追っているのは SideCopy という APT グループです。同グループは Transparent Tribe と SideWinder の攻撃手段を巧妙に利用しています。今週は Asheer が参加し、SideWinder に関する調査活動と最近共同執筆した調査報告書の要点を説明します。

SideCopy は他の攻撃グループの戦術、手法、手順（TTP）を「借用」して、複数のトロイの木馬型攻撃を積極的に開発しています。解説をお聴きください。