攻撃グループLazarusãŒä¾µå…¥ã—ãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã§ä½¿ç”¨ã™ã‚‹ãƒ„ール - JPCERT/CC Eyes攻撃者ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã«ä¾µå…¥ã—ãŸå¾Œã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã®èª¿æŸ»ã‚„感染拡大ãªã©ã«Windowsコマンドやæ£è¦ã®ãƒ„ールを使用ã™ã‚‹ã“ã¨ã¯ã‚ˆã知られã¦ã„ã¾ã™ã€‚攻撃グループLazarus（Hidden Cobraã¨ã‚‚言ã‚れる）もåŒã˜ãã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ä¾µå…¥å¾Œã€æ£è¦ã®ãƒ„ールを使用ã—ã¦ã€æƒ…å ±åŽé›†ã‚„感染拡大を試ã¿ã¾ã™ã€‚ 今回ã¯ã€æ”»æ’ƒã‚°ãƒ«ãƒ¼ãƒ—LazarusãŒä½¿ç”¨ã™ã‚‹ãƒ„ールã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…部ã§ã®æ¨ªå±•é–‹ ã¾ãšã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…部ã§ã®æ¨ªå±•é–‹ï¼ˆLateral Movement）ã«ä½¿ç”¨ã•ã‚Œã‚‹ãƒ„ールã§ã™ã€‚AdFindã¯Active Directoryã‹ã‚‰Windowsãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚„ユーザーã®æƒ…å ±ã‚’åŽé›†ã™ã‚‹ã“ã¨ãŒå¯èƒ½ãªãƒ„ールã§æ”»æ’ƒã‚°ãƒ«ãƒ¼ãƒ—Lazarusã«é™ã‚‰ãšä»–ã®æ”»æ’ƒè€…ã§ã‚‚使用ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ï¼»1］。SMBMapã«ã¤ã„ã¦ã¯ã€ä»¥å‰ã®ãƒ–ãƒã‚°ã§ç´¹ä»‹ã—ãŸã¨ãŠã‚Šã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’別ã®ãƒ›ã‚¹ãƒˆã«
{{#tags}}- {{label}}
{{/tags}}