APT37’s Pretexting-Based Targeted Intrusion: Analysis of Facebook Reconnaissance and Software Tampering Attacks北朝鮮国家主導である APT37 が Facebook 上で信頼関係を構築し、偽の PDF 読み取りツールを配布することでターゲットを誘導する社会的工学攻撃が報告されました。

• 北朝鮮国家主導である APT37 が Facebook 上で信頼関係を構築し、偽の PDF 読み取りツールを配布することでターゲットを誘導する社会的工学攻撃が報告されました。
• Wondershare PDFelement という正規のソフトウェアを精巧に偽装したインストーラーに含まれるシェルコードを実行し、初期侵入および C2 通信を確立した多段階攻撃手法が解明されました。
• 画像や PDF などの合法なファイル拡張子を装ったペイロードの送受や、既存サイト・ソフトウェアの悪用を併用した高回避性の攻撃様式であり、行為ベースの EDR が検知・対応の鍵となります。

北朝鮮の国家サイバー攻撃集団である APT37 が、Facebook を利用した社会的工学手法と偽装ソフトの組み合わせた高回避性侵入を実践し、社会エンジニアリングからマルウェア実行までを網羅した攻撃シナリオが詳細に分析されています。