ベトナムの脅威組織が活動を拡大

新キャンペーン “BatShade “が話題に

Aryaka Threat Research Labs は、非常に説得力のあるソーシャルエンジニアリングの手口で求職者やデジタルマーケティングの専門家を狙う、ベトナムの脅威アクター「BatShade」による新たなキャンペーンを発見しました。このキャンペーンは、採用担当者のアウトリーチを装って、ステルス性、持続性、継続的なシステム監視を目的に設計されたGoベースのマルウェア「Vampire Bot」を配信するものです。BatShade は、悪意のあるペイロードを使い慣れた求人アプリケーションのワークフローに組み込むことで、ユーザーの信頼を悪用して機密情報の窃取、アクティビティの監視、長期的なアクセスの維持を行います。

主な洞察は以下の通り：

標的型ソーシャルエンジニアリング：攻撃者が採用担当者を装い、悪意のある求人関連文書を配布し、被害者を危険にさらします。
ステルス感染チェーン：実行可能ファイルを偽装した ZIP アーカイブは、おとり PDF を表示しながらマルウェアをインストールする隠れた PowerShell スクリプトを起動します。
包括的なシステムプロファイリング：Vampire Botは、ホストデータを収集し、システムフォルダに隠れ、持続性を維持するためにミューテックスを使用します。
継続的な監視：マルウェアは、暗号化されたチャネルを介してスクリーンショットをキャプチャして流出させ、C2サーバーに新しいコマンドをポーリングします。
より強力でカスタマイズされたツールBatShadeは、コモディティなマルウェアから、ステルス性、制御性、長期アクセスを目的に設計された特注のペイロードへと進化しています。