0day.jp (ゼãƒãƒ‡ã‚¤.JP)１．ã¯ã˜ã‚ã« *)本APT攻撃ã®ç›®æ¨™ã‚’ã‚‚ã£ã¨çŸ¥ã‚ŠãŸã„ãªã‚‰ã€ç§ã® Q & A (英文)インタビュー内容をã”確èªãã ã•ã„。 ã¤ã„ã•ã£ã VXRL(credit)ã‹ã‚‰é€£çµ¡ãŒã‚ã‚Šã€ã‚ã‚‹APTフィッシングメールã®URLã§ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¦ã„るよã†ã§ã™ã€‚URLã¯å›½å†…ã®Geocitiesã•ã‚“ã®ãŠå®¢æ§˜ã‚µã‚¤ãƒˆã§ã€æ—©ã削除ãŒæ¬²ã—ã„ã¨ã®å•ã„åˆã‚ã›ã§ã—ãŸã€‚ サンプル/è¨¼æ‹ ï¼š ※）APT攻撃ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ã§ã™ã®ã§ã€ã“ã“ã§å…¨ã¦ã®ãƒ¡ãƒ¼ãƒ«æƒ…å ±ã‚’è¦‹ã›ã‚‹äº‹ãŒå‡ºæ¥ã¾ã›ã‚“。 ã©ã‚“ãªãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’èžã„ã¦ã„ãŸã‚‰ã€æƒ…å ±ãŒä¸æ˜Žã§ã€åƒ•ã®æ–¹ã§è‰²ã‚“ãªã‚·ã‚°ãƒãƒãƒ£ãƒ¼ã‚’確èªã—ãŸã‚‰æ¤œçŸ¥çŽ‡ã¯ã‚¼ãƒã¨ã®äº‹ã§ã€ã“ã‚Œã˜ã‚ƒãƒžãƒ«ã‚¦ã‚§ã‚¢ã®è¨¼æ˜ŽãŒç„¡ã„ã¨å¤šåˆ†Geocitiesã•ã‚“も対応ã—ã¦ãã‚Œãªã„ã ã¨ã†ã¨ã€åƒ•ã®æ–¹ã§æœ¬ä»¶ã®ï¼¡ï¼°ï¼´è§£æžã‚’ã—ã¾ã—ãŸã€‚ ã“ã®è§£æžã®çµæžœã‚’使ã£ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢é§†é™¤ã®å‚è€ƒæƒ…å ±ã«ã—ã¦ãã ã•ã„。 ｜APTã¨ã¯ï¼Ÿ ｜ ｜APT攻撃(標的型攻撃)ã¨ã¯
CISTA - JPCERT/CC
{{#tags}}- {{label}}
{{/tags}}