日本や台湾を狙う標的型攻撃:「Earth Kasha」が攻撃手法を更新して新たな攻撃キャンペーンを開始
登録日 :
2025.05.18
掲載サイト :
トレンドマイクロ セキュリティブログ
Earth Kashaは、スクリーンショットや起動中のプロセス一覧、ドメイン情報を通し、被害者の情報を分析していたように見受けられます。これは、本当に意図した標的システムに侵入できたかを検証するためと考えられます。実際に、攻撃の第二段階には進行しなかった事例も確認されています。一方、第二段階に進行した事例において、攻撃者はバックドア「ANEL」を介して下記のコマンドを実行し、被害環境内に第二段階用...![]()
関連キーワード
関連記事
農水省、職員や家族の個人情報4500人分漏えい メール送信先を誤る
ITmedia NEWS セキュリティ
「7-Zip」非公式サイトに偽インストーラ マルウェア感染の恐れ IIJが注意喚起
ITmedia NEWS セキュリティ
北朝鮮のIT労働者に“おとり捜査” 「面接の身代わり募集」にセキュリティ研究者が応募、明らかになった手口とは
ITmedia NEWS セキュリティ
「LOHACO」3カ月ぶり受注再開 3月上旬に「大型セール」予告
ITmedia NEWS セキュリティ
偽の「当選のご案内」DMに注意 アース製薬、X偽アカウントへの警戒呼び掛け
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...