APT攻撃者グループ menuPass(APT10) による新たな攻撃を確認 | セキュリティ対策のラック

IT セキュリティ

（情報元のブックマーク数 ）

石川さんだ！APT10の話

当社脅威分析チームでは、日本を標的とする様々な攻撃者グループを日々調査しています。その中で、2018年4月下旬頃からmenuPass(APT10) ※1 が、多機能なペネトレーションテストツール Cobalt Strike *1 を悪用した攻撃を行っていることが複数確認できました。Cobalt Strikeは、APT19 *2 、 OceanLotus *3 、 PassCV(Winnti) *4 などの攻撃者グループやサイバー犯罪 *5 でも悪用されていることが報告されており、珍しい攻撃手法ではありませんが、menuPassが悪用するのは初めてのケースです。

APT攻撃者グループ menuPass(APT10) による新たな攻撃を確認 | セキュリティ対策のラック

screenshot