DropboxをC2サーバとして悪用する、日本を狙った新たなマルウェアを確認

（情報元のブックマーク数）

DropboxをC2サーバーとして悪用するマルウエアですか！！！

ラックの石川です。私の所属する当社脅威分析チームでは、日本を標的とする様々な攻撃を日々調査しています。その過程で、オンラインストレージサービスであるDropboxをC2サーバとして悪用する新たなマルウェア「Dropapibot」を2018年6月頃に確認しましたので報告します。
攻撃者がクラウドサービス（ストレージサービス、OSS ホスティングサービス、ブログ、SNSなど）をC2サーバや攻撃ツール置き場として悪用するケースは、セキュリティベンダーのブログやレポート等で多く報告 *1 されています。その中で、日本を標的とした攻撃に焦点を当ててみると、Taidoorの攻撃キャンペーンにおいて、GitHubとDropboxが悪用されたとの報告がトレンドマイクロ社からなされています。また、当社脅威分析チームが確認した限りでは、APT攻撃者グループmenuPass（APT10）も、GitHubとDropboxをマルウェアや攻撃ツール置き場として悪用していることが分かっています。
DropboxをC2サーバとして悪用する、日本を狙った新たなマルウェアを確認 | セキュリティ対策のラック