サイバースパイ

サイバー犯罪者グループ「DeathStalker」は、比較的規模の小さな企業と、そうした企業の企業秘密を標的としています。

Kaspersky Labでは数多くの標的型攻撃を調査していますが、そのうちの一つが、日本と韓国を狙う非常に洗練された攻撃です。

マルウェアのファイルサイズは普通、それほど大きくないのですが、100 MBを超えるサンプルが見つかりました。わざわざ大きくしているのは、検知を逃れるためです。

昔から「壁に耳あり障子に目あり」と言いますが、今ではポケットに「耳」が潜んでいることもあります。モバイルデバイスに入り込む「インプラント」に注意しましょう。

ロシア語話者のAPT集団「Turla」については、これまで詳しいことがわかっていませんでしたが、Kaspersky Labの調査によって、指令サーバーの隠蔽に衛星を利用していることが判明しました。