ESET JAPAN セキュリティブログ

ESETは、APTグループ「Tick」が東アジアのDLP（data-loss prevention/情報漏洩防止）ソフトウェア会社に対して実施しているキャンペーンを発見し、これまで検出・報告されていないツールを使用していることを突き止めました。

著者：Facundo Muñoz

最新の状態にしたUEFIシステムであっても、UEFIセキュアブートをバイパスする初のUEFIブートキットが実環境で悪用されていることが確認されました。

著者：Martin Smolár

ESETの研究者が、Mustang Pandaが使用しているMQTTプロトコルで通信する新しいバックドア、MQsTTangの詳細を解説します。

著者：Alexandre Côté Cyr

ChatGPTの出力が見事なように、今後チャットボットが洗練されたマルウェアを書き出すことも見越すべきなのでしょうか？

著者：Cameron Camp

ESETの研究者は、2022年の参議院選挙の数週間前に日本の政治団体を標的としたスピアフィッシングキャンペーンが実行されていたことを発見しました。この攻撃の調査の過程で、MirrorFaceが認証情報を窃取するために利用しているツールを初めて発見しました。

著者：Dominik Breitenbacher

ESETの研究者は、SideWalkバックドアのLinux版を発見しました。これはAPTグループSparklingGoblinが使用しているツールで、本ブログではSideWalk Linux、攻撃の標的、そして当初発見されたSideWalkバックドアとの多くの類似点について解説します。

著者：Vladislav Hrčka, Thibaut Passilly, Mathieu Tartare…