MirrorFace__2023__cyberespionage_report_2023.pdf

本レポートは株式会社マクニカのセキュリティ研究センターによる、2023年度（2023年4月～2024年3月）に観測された日本を狙う標的型攻撃（サイバーエスピオナージ）に関する技術分析報告です。Mustang Panda（PUBLOAD）やPlugX/PlugDiskによるUSB感染、APT10（LODEINFO）、Vapor Panda（BLOODALCHEMY）、Tropic Trooperなど複数の攻撃グループの事例解析、Ivanti製品の脆弱性悪用によるバックドア（WIREFIRE/ZIPLINE/ProxDoor）の観測、詳細なTTPs、IOCs（SHA256ハッシュ、C2 IP、YARAルール等）及び検出・緩和策が含まれます。