注目の脅威

CoralRaider の関与が疑われる 3 つの情報窃取マルウェアを使用した攻撃の被害が拡大中

投稿者：Joey Chen、Chetan Raghuprasad、Alex Karkins Cisco Talos は、遅くとも 2024 年 2 月から続いている新たな攻撃活動を確認しました。攻撃グループは、CryptBot、LummaC2、Rhadamanthys という 3 つの有名な情報窃盗マルウェアを拡散しています。

続きを読む

OfflRouter ウイルスが原因でウクライナのユーザーが VirusTotal に機密文書をアップロード

Cisco Talos は、脅威ハンティング活動中に、ウクライナから送信された機密情報らしきドキュメントを発見しました。このドキュメントに悪意のある VBA コードが含まれていたことから、組織を感染させるルアー（おとり文書）として使用されていると考えられます。

続きを読む

Starry Addax が新種のマルウェアで北アフリカの人権活動家を攻撃

Cisco Talos は、新たな攻撃グループ「Starry Addax」に関する情報を公開しています。主に狙われているのはサハラ・アラブ民主共和国（SADR）を支持している人権活動家で、新種のモバイルマルウェアが使用されています。 

続きを読む

GhostSec によるランサムウェア連携攻撃と、使用する攻撃ツールの進化

Cisco Talos は、ハッキンググループ GhostSec の悪意のある活動がこの 1 年活発化していることを確認しました。

続きを読む

お金に関係していると思わせてメキシコのユーザーを狙う TimbreStealer 攻撃

Cisco Talos は、未知のマルウェアをばらまく新たな攻撃を発見し、同マルウェアを「TimbreStealer」と命名しました。

続きを読む

TinyTurla-NG の詳細なツールとコマンド & コントロール分析

Cisco Talos は CERT.NGO と協力して、Turla APT が使用する新たな悪意のあるコンポーネントを発見しました。この新たな発見により、以前に公開した侵害に利用された WordPress サーバーに展開されたコマンド & コントロール（C2）スクリプトの内部動作が判明しました。

続きを読む

主に中南米で展開されている、Google Cloud Run を悪用して Astaroth、Mekotio、Ousaban を拡散するマルウェア攻撃

現在、マルウェアを送り込む大規模攻撃に Google Cloud Run が悪用されています。拡散されているのは Astaroth（別名 Guildma）、Mekotio、Ousaban といった数種類のバンキング型トロイの木馬で、中南米とヨーロッパが標的となっています。

続きを読む

次世代の TinyTurla：APT グループ Turla がポーランドの NGO をスパイ

Cisco Talos は、APT グループ Turla（ロシアのサイバースパイ攻撃グループ）が作成し使用している新たなバックドアを特定しました。Talos が「TinyTurla-NG」（TTNG）と呼ぶこの新しいバックドアは、コーディングスタイルと実装されている機能の点で、Turla が以前に公開したインプラントである TinyTurla に似ています。

続きを読む

イスラム組織を標的とした長期的なサイバースパイ活動で使用された新たなバックドア「Zardoor」

Cisco Talos は、少なくとも 2021 年 3 月から継続していると思われる新たなステルス型のスパイ活動を発見しました。今回確認されたのはイスラム系の非営利団体に影響を与えている攻撃で、これまで報告されていなかったマルウェアファミリのバックドア「Zardoor」（Talos が命名）が使用されています。 

続きを読む

Intellexa 社（旧 Cytrox 社）：売りに出された企業が諜報機関並みのスパイウェア企業に生まれ変わるまでの軌跡

執筆者：Mike Gentile、Asheer Malhotra、Vitor Ventura 編集者注：このブログ記事は 2023 年 9 月 22 日に開催された LabsCon 2023 での講演内容の公開版です。こちらから講演の録画をご覧いただけます。LabsCon で発表された情報の一部は後日、アムネスティ・インターナショナルのブログ記事（2023 年 10 月 6 日にリリース）で追認されました。

続きを読む