彼らの最新の攻撃は、スピアフィッシングなどの一般的な戦術を使用せず、Dropbox を介して悪意あるドキュメントファイルを配信する点が特徴的だ。
その「潔白に見える」Word のドキュメントには、悪意あるカスタムメイドのバックドアが埋め込まれており、それはハッカーがコマンドアンドコントロールのチャンネルとして使用する WordPress blog と相互的に作用する…
※本記事は有料版メールマガジンに全文を掲載しました
© The Register.
（翻訳：フリーライター 江添佳代子）
ハッカー「さあアジアのみんな、自分の Dropbox を見てごらんよ…見てみろって」～The New York Times をハッキングしたチームが 10 か国の地域協力機構を狙っていると研究者たちが主張（The Register）
この攻撃は、ASEANの加盟国で商業や貿易に関連付けられている個人と団体をターゲットとしているようだ。「マルウェアが仕掛けられたドキュメントファイルの一つは、US と ASEAN におけるビジネス評議会の内部メモだった」「ASEAN の誰もが攻撃対象だった」
国際
TheRegister
彼らの最新の攻撃は、スピアフィッシングなどの一般的な戦術を使用せず、Dropbox を介して悪意あるドキュメントファイルを配信する点が特徴的だ。
その「潔白に見える」Word のドキュメントには、悪意あるカスタムメイドのバックドアが埋め込まれており、それはハッカーがコマンドアンドコントロールのチャンネルとして使用する WordPress blog と相互的に作用する…
※本記事は有料版メールマガジンに全文を掲載しました
（翻訳：フリーライター 江添佳代子）
《ScanNetSecurity》
関連記事
-
セキュリティ資金を勝ち取るため、あなたの会社の重役をスピアフィッシングせよ～「フェイク攻撃で彼らの財布をこじ開けろ」Websense の CSO が推奨（The Register）
国際 -
「NSA は 2009 年から中国をハッキングしてきた」PRISM の告発者が主張～告発後の Snowden の立場は、香港で急に安全となった様子（The Register）
国際 -
サイバー007「MiniDuke」が、21 か月以上ヨーロッパをストーキング～そのスパイマルウェアは 2011 年からツイッターを常用していた（The Register）
国際 -
APT1、その恐ろしきサイバー冷戦ギャング：しかし中国のベストではない～セキュリティ専門家「彼らはエリートというより二軍だ」（The Register）
国際
