研究者たちは、ウクライナのサイバー侵入の試みを、中国の脅威アクター「スカラベ」の疑いと結び付けています – threcord.media(cybercrime)
security summary研究者たちは、ウクライナのサイバー侵入の試みを、中国の脅威アクター「スカラベ」の疑いに結び付けています
ウクライナのコンピュータ緊急対応チーム(CERT-UA)は今週、ロシアがウクライナに侵入して以来、中国の脅威アクターが初めて公にシステムを標的にしていることを示す証拠を発表しました。
CERT-UAは火曜日に、UAC-0026としてタグ付けされた脅威アクターによる侵入の試みに関するアラートをリリースし、サイバーセキュリティ会社SentinelOneは木曜日に、犯人が2015年に最初に特定されたグループである「Scarab」であることを確認しました。
「ウクライナでのコンピューターの緊急事態に対応するための政府チーム、CERT-UAは、EXEファイルを含む「ロシア連邦軍の犯罪行為のビデオ録画の保存について」RARアーカイブを見つけました。同名の」CERT-UAは説明した。
警告の中で中国やスカラベについて言及しなかったCERT-UAは、2020年9月に同様の攻撃が見られたと付け加えた。
CERT-UAは、ウクライナ国家警察からの文書を模倣しようとした攻撃で使用されたルアー文書のコピーを共有しました。

コメント