APT10/Stone Panda/Operation Dust Storm/MenuPass/ChessMaster

Florian Roth ⚡️ @cyb3rops

RedLeaves - New way of macro malware pretending to be defense related file | by @MacnicaNetworks using @IntezerLabs (Google translated page) translate.google.com/translate?sl=j… pic.twitter.com/IBdRE5lTub

拡大

拡大

拡大

KimberSystemsCO @KimberSystemsCO

ChessMaster’s New Strategy: Evolving Tools and Tactics bit.ly/2zExbnc #infosec #cybersecurity #malware fb.me/3h0DSrpN5

弓月恵太 @ssomurice_round

@mutsu_tadayoshi 中国のAPT10による攻撃や、マルウェアによるなりすましで、防衛省の文書が復活した可能性があります。こちらも軍事と同様で、防衛力ではなく攻撃力を持つ必要があります。

日本永世中立強国化🗾核抑止力配備🗾一般人銃所持認可~Permanent🗾Neutrality~ @Lydian12Time

中国が日本の情報・技術を狙っている！増殖する「国家支援」型ハッカー集団の脅威sankei.com/premium/news/1… @米情報セキュリティー企業「ファイア・アイ」は、ＡＰＴ１０が今年に入り、日本の官公庁、製造、防衛・航空宇宙産業、金融などを標的に情報を盗むサイバー攻撃を強化している、と分析。

日本永世中立強国化🗾核抑止力配備🗾一般人銃所持認可~Permanent🗾Neutrality~ @Lydian12Time

【サイバー潮流】中国が日本の情報・技術を狙っている！増殖する「国家支援」型ハッカー集団の脅威　 - 産経ニュース sankei.com/premium/news/1… @Sankei_newsさんからこのサイバー攻撃は、「ＡＰＴ１０」と呼称される、中国政府の支援を受けたハッカー集団の仕業である可能性が高いとみられている。

LIFARS @LIFARSLLC

Read our Case Study on remediating an APT10 Cloud Hopper & RedLeaves Cyberattack. lifa.rs/V9tW #cybersecurity #infosec #APT10 #cloudhopper #redleaves #cybersolutions #cyberattack #infosecurity #hack #malware #databreach #dataprotection #IT pic.twitter.com/89LzSF4rXE

拡大

Sabine Smith @sabinesmithpwc

Cyber espionage campaigns like #APT10 require new ways of working to protect our society. See how #TeamPwC helps: pwc.smh.re/MuM

Autumn Good @autumn_good_35

『弊社で以前解析したRedLeavesで見られた同じ文字列が今回のコードでも確認できており、この検体は、Redleavesと関連があるマルウェアの可能性があると考えています。』 セキュリティ研究センターブログ: 防衛関連のファイルを装うマクロマルウェアの新しい手口 blog.macnica.net/blog/2017/12/p… pic.twitter.com/WT1SKrBXEh

拡大

ActorTrackr @ActorTrackr

Actor: APT10 Attacks since 2010 against industries in Europe, the United States and Asia... bit.ly/2bfiRp9 #ThreatIntel

PwC Nigeria @PwC_Nigeria

Cyber espionage campaigns like #APT10 require new ways of working to protect our society. See how #TeamPwC helps: ow.ly/2sIz30gQqVP

Raja Khongthaw @bigrideoncloud

Malware implants RedLeaves and PlugX infected networked systems in multiple industries and leveraged stolen administrator credentials.

Trend Micro Research @TrendMicroRSRCH

#Cobalt group uses exploit for CVE-2017-8759 to target banks—the same flaw used by cyberespionage group #ChessMaster: bit.ly/2AjKDNJ

John F. McClure @johnmcclure00

ChessMaster’s New Strategy: Evolving Tools and Tactics bit.ly/2zENYqj #infosec #cybersecurity #malware pic.twitter.com/oUFlye2N8q

拡大

ミズ @mizhruuuu

中国は諜報活動などを目的としたサイバー攻撃で世界をリードしている。ファイア・アイによると、APT10を含め中国政府から支援を受けるハッカー集団は計29グループ確認されており世界最多という。産経11月17日

地図･位置情報に関するニュース @spatial_news

日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化 - インターネット・セキュリティ・ナレッジ dlvr.it/Q1HN6C pic.twitter.com/J9XWyabIwv

拡大

Ondrej Krehel @ondrejkrehel

Read our Case Study on remediating an APT10 Cloud Hopper & RedLeaves Cyberattack. lifa.rs/V9tW #casestudy #cybersecurity #infosec #APT10 #cloudhopper #redleaves #cybersolutions #cyberattack #infosecurity #hack #malware pic.twitter.com/mvqmDKywHy

拡大

root9B @root9B

The cyber actor APT10 (aka, CVNX, Stone Panda, MenuPass, and POTASSIUM) used vulnerabilities to compromise managed service providers (MSPs) #ThreatIntelligence root9b.com/newsroom/threa…

Andrew Tang @andrewtang

To combat continuously evolving campaigns like ChessMaster, firms need to make full use of security tools available. trso.co/52D4BF pic.twitter.com/NEJQuihFyN

拡大

くのいち (Kunoichi)℗ @kuno_ichi

日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化 | トレンドマイクロ is702 is702.jp/news/2237/ #security

ねこさん⚡(ΦωΦ) @catnap707

標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続けるツールと手法 blog.trendmicro.co.jp/archives/16364 "ChessMasterによる新しい活動を確認…利用されたツールと手口は注目すべき変化を遂げており、以前の攻撃では確認されていないもの"

セキュリティ・トレンド bot @sec_trend

日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化 is702.jp/news/2237/ - izumino.jp/Security/sec_t…

四川麻婆豆腐 の海 @hogehuga

日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化 今までは不正な.LNKとPowerShellだったが、SOAPWSDLパーサの脆弱性(CVE-2017-8759)を突く文書ファイルが起点になったようだ。 is702.jp/news/2237/

チェス @chisu20

インターネット・セキュリティ・ナレッジ 日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化 インターネット・セキュリティ・ナレッジ トレンドマイクロは11月… 2bit.tk/la4CX

乖離（*´∀｀）🍑😊🐻😾☔🎵🍢🌸💯🗽🇯🇵🗻🏝️🌲🏡🆓🎮🚗🚴💨 @kai_ri_0001

#RSS乖離 : 日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化 dlvr.it/Q0dr2D :情報処理安全確保支援士NEWS pic.twitter.com/YUYmk3FPpp

拡大

Mr.Rabbit@ダーマ神殿を目指して @01ra66it

標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続けるツールと手法 blog.trendmicro.co.jp/archives/16364