1. トップページ
  2. 日本や台湾を狙う標的型攻撃：「Earth Kasha」が攻撃手法を更新して新たな攻撃キャンペーンを開始

日本や台湾を狙う標的型攻撃：「Earth Kasha」が攻撃手法を更新して新たな攻撃キャンペーンを開始

登録日 : 2025.05.18 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
Earth Kashaは、スクリーンショットや起動中のプロセス一覧、ドメイン情報を通し、被害者の情報を分析していたように見受けられます。これは、本当に意図した標的システムに侵入できたかを検証するためと考えられます。実際に、攻撃の第二段階には進行しなかった事例も確認されています。一方、第二段階に進行した事例において、攻撃者はバックドア「ANEL」を介して下記のコマンドを実行し、被害環境内に第二段階用...
記事を読む

関連キーワード

暗号化 バックドア HTTPS アプリケーション サービス 標的型攻撃 DNS IPアドレス 攻撃 侵入 インストール ダウンロード フォルダ Microsoft Google Windows アプリ

関連記事

KDDI、迷惑電話のブロックサービスを半年無料に　auとUQ、ひかり電話ユーザーが対象
ITmedia NEWS セキュリティ
攻撃グループ「Earth Ammit」がドローンのサプライチェーンを侵害
トレンドマイクロ セキュリティブログ
大阪府警、「逮捕状」載せた偽サイトに注意喚起　「警察がサイトで逮捕状を提示することはない」
ITmedia NEWS セキュリティ
ufotableカフェ予約システムに「大規模な不正アクセス」　来店直前キャンセルなど被害
ITmedia NEWS セキュリティ
AIエージェントと脆弱性 PART 1：AIの抱えるセキュリティリスク
トレンドマイクロ セキュリティブログ