Hiroki Hada

本日の記事は、SOC アナリスト 小澤 文生、小池 倫太郎の記事です。

---

これまでのブログ[1][2][3] でTmangerとそれに関連するマルウェアについて紹介しました。Tmangerは私達が2020年2月に、TA428のOperation LagTime...

本日の記事は、SOC アナリスト 小池 倫太郎、高井 一の記事です。

---

私達はVB2020 localhostでCryptoMimicという攻撃グループによるオペレーションについて発表[1]しました。CryptoMimic（あるいはDangerous...

これまでのブログ [1] [2] でTmangerとAlbaniiutasについて紹介しました。TmangerにはAlbaniiutas以外にも、類似したマルウェアが存在します。今回は私達がTmangerの亜種であると考えているSmanagerについて紹介します。

2020年2月、私達はAPT攻撃グループ”TA428”による攻撃キャンペーン”Operation LagTime IT”についてリサーチを行っていました。攻撃者は私達の監視しているシステムに侵入し、様々な侵害活動を行いました。彼らはPoison IvyやCotx...