ロシアのハッカー、悪意のあるドライブで攻撃。

ロシアの国家支援を受けるハッキンググループ「Gamaredon」が、ウクライナにおける西側国の軍事ミッションを標的にした攻撃を行っています。この攻撃は2025年2月から3月にかけて行われ、最新のGammaSteel情報窃取マルウェアが使用され、データの流出が試みられました。最初の感染は、悪意のあるショートカットファイルを含む外部ドライブから進入したと考えられています。研究者たちは、VBSスクリプトからPowerShellベースのツールへの移行や、合法的なサービスを利用した回避技術の強化など、攻撃手法における変化を指摘しています。Gamaredonの今回のキャンペーンは、運用上の隠密性と効果を高める試みを反映しており、西側のネットワークに対する脅威を高めています。
Read more