Cisco Japan Blog
Cisco Japan Blog >

    ObliqueRAT

  • APT グループ「Transparent Tribe」が Windows マルウェアの攻撃力を増強

    脅威リサーチ

    2021年5月22日 - 0 コメント

    Transparent Tribe（別名 APT36、Mythic Leopard）は、正規の軍事組織や防衛組織に見せかけた偽装ドメインを立て続けに作成し、攻撃の中核に据えています。Cisco Talos が以前行った調査では、同グループが特に CrimsonRAT と関連していることを確認していました。しかし新たな攻撃では、ObliqueRAT を使用して Windows マルウェアの攻撃力を増強しようとしていることが明らかになっています。

    続きを読むright-arrow

  • 侵害された Web サイトを使用した新しいキャンペーンで ObliqueRAT が復活

    脅威リサーチ

    2021年3月10日 - 0 コメント

    Cisco Talos は悪意のある Microsoft Office ドキュメント（不正ドキュメント）を利用して、「ObliqueRAT」と呼ばれるリモートアクセス型トロイの木馬（RAT）を拡散させるキャンペーンを発見しました。南アジアの組織が標的となっています。関与が疑われているのは Transparent Tribe と呼ばれる APT グループです。侵害された Web サイトで一見無害な画像ファイルをホストし、その中に ObliqueRAT ペイロードを隠しています。

    続きを読むright-arrow