サイバースパイ活動を展開するAPTグループ「Tick」、東アジアのDLPソフトウェア会社を攻撃 | サイバーセキュリティ情報局

ESET社は、APTグループ「Tick」が実施している東アジアのDLPソフトウェア会社に対するキャンペーンを発見しました。新たに検出されたマルウェアの技術的な詳細について解説します。 ESET社の研究者は、APTグループ「Tick」によって実行された可能性が極めて高いキャンペーンを発見しました。このインシデントは、DLP（情報漏洩防止）ソフトウェアを開発している東アジアの企業のネットワークで発生しました。 攻撃者は、このDLP会社の社内アップデートサーバーを侵害し、ソフトウェア開発会社のネットワークにマルウェアを配信し、同社が使用している正規のツールのインストーラーをトロイの木馬化し、最終的に同社の顧客のコンピューターでマルウェアを実行させています。 本ブログでは、侵害された企業とその顧客のネットワークで検出されたマルウェアの技術的な詳細について説明します。この攻撃者は侵入するときに、これ