1. トップページ
  2. 標的型攻撃手法解説：Waterbearキャンペーンでの「APIフック」による活動隠蔽

標的型攻撃手法解説：Waterbearキャンペーンでの「APIフック」による活動隠蔽

登録日 : 2019.12.25 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
「Waterbear（ウォーターベア）」は、2010 年 10 月から活動が確認されているサイバー攻撃キャンペーン、およびキャンペーンで使用されたマルウェアの呼称です。Waterbearの背後にいるとされる攻撃集団「BlackTech（ブラックテック）」は、台湾をはじめとして日本や香港を含む東アジアのテクノロジー企業と政府機関を対象としたサイバー諜報活動を行い、「PLEAD」や「Shrouded...
記事を読む

関連キーワード

暗号化 バックドア アプリケーション サービス 標的型攻撃 レジストリ IPアドレス サイバー攻撃 icat 攻撃 侵入 ディレクトリ フォルダ Microsoft Trend Micro トレンドマイクロ Windows アプリ CAL

関連記事

サイバー諜報グループ「Earth Hundun」がマルウェア「Waterbear」や「Deuterbear」を継続的にアップデート
トレンドマイクロ セキュリティブログ
攻撃グループ「Earth Freybug」が新型マルウェア「UNAPIMON」を展開：セキュリティ監視用のAPIフックを解除
トレンドマイクロ セキュリティブログ
厚労省、新型コロナ相談窓口のドメイン、FX勧誘サイトに転用されていた
ITmedia NEWS セキュリティ
CI/CDツール「TeamCity」の脆弱性によってランサムウェア「Jasmin」などのマルウェアに感染するリスク
トレンドマイクロ セキュリティブログ
生成AI搭載アプリを狙うマルウェア「Morris II」　Gemini ProやGPT-4搭載アプリを介して個人情報窃取に成功
ITmedia NEWS セキュリティ