北朝鮮のKonni APTがウクライナを標的にしてマルウェアを使用し、ロシアの侵攻進展を追跡

記事本文（要約）

北朝鮮関連の脅威アクター「Konni APT」が、ウクライナの政府機関を標的としたフィッシングキャンペーンに関与していると報告されました。このキャンペーンの目的は、「ロシアの侵攻の進展」に関する情報を収集することです。Konni APT（Opal Sleet、Osmium、TA406、Vedaliaとも呼ばれる）は2014年から活動しており、主にフィッシングメールを使って悪意のあるソフトウェア「Konni RAT」を配布し、資格情報を収集しています。最新の攻撃手法では、架空のシンクタンクを装ったフィッシングメールを送り、感染したコンピューターで広範な情報収集を実施します。また、特定のメールではMicrosoftのセキュリティ警告に偽装したフィッシング攻撃で資格情報の収集も試みています。

さらに、Kimsukyグループによる攻撃が韓国でも報告され、PEBBLEDASHなどのマルウェアが使われています。同様に、APT37（ScarCruftとしても知られる）は、韓国の活動家を標的にした「Operation ToyBox Story」を実施しました。いずれもフィッシングメールを通じて、PowerShellスクリプトやLNKファイルを利用し、検知を回避しながら情報を収集するマルウェアを配布しています。

※この要約はChatGPTを使用して生成されました。

公開日: Tue, 13 May 2025 16:27:00 +0530

Original URL: https://thehackernews.com/2025/05/north-korean-konni-apt-targets-ukraine.html

詳細な技術情報

この記事は、北朝鮮に関連する脅威アクターであるKonni APTがウクライナの政府機関を標的にしたフィッシング活動について説明しています。この目的は、ロシアの侵攻に関するインテリジェンスを収集することにあります。この攻撃の詳細を分析し、重要なセキュリティ要素を以下に説明します。

脆弱性の仕組み

本記事における攻撃手法は、フィッシングメールによるもので、特定の攻撃手法に直接結びついているCVE（共通脆弱性識別子）番号は言及されていません。しかし、以下のような攻撃ベクトルが利用されています。

フィッシングメール: 対象のユーザーを騙し、悪意のあるリンクをクリックさせる。
RARアーカイブとCHMファイル: パスワード保護されたRARアーカイブ内にCHMファイルがあり、これが攻撃を開始する。
PowerShellスクリプト: 攻撃者のサーバーから追加のペイロードをダウンロードし、実行する。

攻撃手法

フィッシングメールによる侵入: 仮想の組織に成りすましたメールを送信し、リンクをクリックさせることで、マルウェアを含むアーカイブをダウンロードさせる。
PowerShellの利用: Windows環境においてPowerShellを使ってシステム内で悪意のあるスクリプトを実行し、データを盗取する。
Credential Harvesting（情報収集）: 偽物のMicrosoftセキュリティ警告メールを用いて、被害者に偽のログインページを訪問させ、認証情報を収集する。