韓国

応募者を標的にする偽の求人情報を使った手口（韓国）

Cisco Talos は最近、特定の組織への侵害を試みる標的型マルウェア キャンペーンを確認しました。このキャンペーンに関連付けられた感染ベクトルは、韓国シスコの求人情報を装った Microsoft Word 文書です。実際に複数の Web サイトに掲載されている正式な求人情報コンテンツの一部が悪用されていました。

続きを読む

韓国での攻撃のデコイに米朝首脳会談を利用する NavRAT

Talos は、韓国のユーザをターゲットとした、悪意のある新たな Hangul Word Processor（HWP）ドキュメントを検出しました。このデコイ ドキュメントを開くと、Talos が「NavRAT」と呼んでいる、リモート アクセス型のトロイの木馬がダウンロードされます。

続きを読む

ウイルス対策を装うマルウェアの調査から、新たな Android マルウェア「KevDroid」を発見

数日前、EST Security で、Android モバイル プラットフォームをターゲットにしたウイルス対策を装うマルウェアに関する記事が公開されました。韓国のメディアでは、この Android マルウェアが Group 123 と関係している可能性があると報じられ、Talos は、当該マルウェアの調査を行うことにしました。

続きを読む

標的にされる韓国

この記事では、2017 年における Group 123 の悪意のある活動について説明します。Talos での検証の結果、次の 6 つの攻撃キャンペーンに Group 123 が関与していることが相当の確度で明らかとなりました。

続きを読む

ROKRAT の再来

Talos では今年、韓国の脅威に関する 2 つの記事を公開しています。1 つ目は、悪意ある HWP ドキュメントの使用に関する記事で、ダウンローダをドロップして、感染した複数の Web サイト上で悪意あるペイロードを取得する手法について説明しました。

続きを読む

新たな KONNI キャンペーンでは、北朝鮮のミサイル能力について言及

最近の記事では、過去 3 年間に少数のキャンペーンで配布された「KONNI：リモート アクセスのトロイの木馬（RAT）」について取りあげましたが、7 月 4 日には新たな KONNI の配布キャンペーンを確認しました。

続きを読む

KONNI：数年にわたり監視をすり抜けてきたマルウェア

Talos では、これまで確認されていなかったリモート管理ツールを発見しました。このツールは過去 3 年以上も使用されてきたと考えられています。

続きを読む

ROKRAT について

数週間前、Talos は韓国の MalDoc に関する調査結果を公開しました。以前にも説明したように、MalDoc の作成者は自身の痕跡をすぐに隠蔽し、侵害されたホストを非常にすばやくクリーンアップしています。

続きを読む