いう新たな偵察ツールを使用していることが判明した。リンク、そして、悪意のマクロの実行を介して、標的とする個人に対して配信されている」と述べている。いった名前も用いられている。(NGO)/シンクタンク/外交機関/軍事組織/経済団体/研究機関などに対する標的型攻撃と関連している。最新侵入セットは、北朝鮮の核拡散に関連する地政学的なテーマを活用して、感染シーケンスを起動させている。研究者たちは、「注目すべきは、一連のスピアフィッシング・メールが、特定の個人向けに調整されたレベルのデザイン/品質で作成されており、ターゲットが開封する可能性が高いことである。適切な書式/文法および、視覚的な要素などにより、疑うことを知らないユーザーには正規のものに見える」と述べている。文書へのリンクが含まれている。それらが、脅威アクターが管理するサーバから送られる指示を実行する、偵察ツールとして機能する。マルウェアのツールセットを進化させたものである。目的は、実行中のプロセス/展開された検出メカニズム/ハードウェア情報などの、詳細を流出させることにある。このツールで収集されたデータは、標的の環境に適合するマルウェアを用いた、緻密な攻撃に使用されているが、検出を回避する方法も備わっているようだ。このマルウェアは、感染させたマシン上で機能している検知機構プロセスに基づき、追加のペイロードをサーバから展開することも可能だ。よる発見が示す証拠は、侵害したホスト上で脅威アクターが、足場を築き、持続性を確立し、長期間にわたって密かに情報を収集するために、戦術を積極的に変化させていることを示唆している。北朝鮮からの脅威の状況が進化していることを浮き彫りにしている」と述べている。関する記事が、このところ増えているように思えます。その活動量が高まっているのか、注目度が高まっているだけなのか、そのあたりは分かりません。検索も、ご利用ください。