ITちゃんねる

仕事に役立つIT関連の最新ニュース

トロイの木馬化したPuTTY悪用した新フィッシング詐欺、北朝鮮関与の疑い

トロイの木馬化したPuTTY悪用した新フィッシング詐欺、北朝鮮関与の疑い

Mandiantは9月14日(米国時間)、「It’s Time to PuTTY! DPRK Job Opportunity Phishing via WhatsApp|Mandiant」において、北朝鮮との関連が疑われる脅威グループによって新しいフィッシング詐欺が展開されていると伝えた。「UNC4034」と呼ばれる脅威グループがWhatsAppを介して被害者とコミュニケーションを取り、偽の求人情報に関する不正なISOパッケージをダウンロードさせ、トロイの木馬化されたPuTTYユーティリティを介してバックドア型マルウェアを展開させていることが明らかとなった。