2023 年の初め以来、電子メール経由で配布されるマルウェアに関連した中国のサイバー犯罪と疑われる活動の増加が観察されています。 とりわけ、商用トロイの木馬 Gh0stRAT の亜種である Sainbox リモート アクセス トロイの木馬 (RAT) が使用されました。 新たに特定された ValleyRAT マルウェアも活動の一環として配布されました。 観察されたキャンペーンは一般に範囲が小さく、主に中国に支店を持つグローバル企業を対象としたものでした。 電子メールの件名と内容は通常中国語で書かれており、請求書、支払い、新製品に関連するものでした。 ユーザーは…
ESET の通知: 現在のサイバー犯罪キャンペーンは、スイスのフィンテック業界を標的にしています。 Evilnum グループは、企業に潜入してスパイしようとしています。 スイスの企業だけでなく、EU 諸国の企業も現在、受信メールに細心の注意を払う必要があります。 Evilnum ハッカー グループは現在再び活発に活動しており、特にフィンテック企業を標的にしています。 いわゆるスピア フィッシング メール、つまり選択したターゲットに対する非常に的を絞った攻撃では、受信者は ZIP ファイルへのリンクをクリックしてそれを抽出することになっています。 請求書と身分証明書に加えて、これにはマルウェアも含まれています。 一見、同梱物は…
