Lazarusという北朝鮮の先進的なパーシステント・スレット(APT)が、悪質なマルウェア「BLINDINGCAN」を活用している事が明らかになりました。このマルウェアは、アメリカや欧州連合などの防衛産業やエネルギー産業に対して、フィッシング攻撃を行うエンティティによって、悪意のある添付ファイルの形をとって広く拡散されています。この装飾されたドキュメントを起動すると、マルウェアが稼働を開始し、コマンド&コントロールサーバー(C2サーバー)と通信を介して、新たなマルウェアのダウンロードや、被害者からの情報窃取を促進するリモートアクセストロイの木馬として機能します。米国のサイバーセキュリティ&インフラストラクチャセキュリティ庁(CISA)は、このマルウェアによる攻撃に対する警戒を呼びかけ、侵害の兆候(IoC)などの詳細を公開しています。
BLINDINGCANとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- APT, Lazarus, フィッシング攻撃, マルウェア, リモートアクセス型トロイの木馬
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212



