Resources
  • Research
  • 脅威分析レポート
变脸(Bianlian)、「Teng Snake」分析レポート
2022.07.07

✅ レポートタイトル: 変脸(Bianlian)、「Teng Snake」 分析レポート



✅ レポート内容:


「Teng Snake(別名「Code Core」)」は、2021年10月からTelegramにチャネルやチャットルームを開設して活動し始めたと推定されています。


当時、少なくとも4人のメンバーと7つのチームで構成され、組織的にTelegramチャネルとチャットルームを運営してきました。


当該グループは「APT-C-61」とも名乗り、APT攻撃予定など刺激的な広報を行い、スタディーチームの運営や、チームメンバーの募集などがTelegramチャネルを通じて確認されました。


(2022–02–10)「APT-C-61」と名乗り、本格的な活動を開始しました。
(2022–03–19)「Teng Snake」が管理するグループチャットの1つで、韓国語のウェブサイトの脆弱性に関する情報と同じ脆弱性の可能性がある97のウェブサイトのリストを共有しました。
(2022–04–07)個人識別情報(PII)と化学物質の販売、ハッキングリクエストの受付などを開始しました。
(2022–05–02)「White Dawn」チームを名乗る「uteus」というユーザーが協会のADサーバー特権を販売していた「韓国の保健部に侵入」というタイトルのアンダーグラウンドフォーラムに投稿をポスティングしました。


同投稿が5月6日に新しく開設された「Code Core」Telegramチャンネルと5月7日と13日に「Soaring Snake」のX(旧 Twitter)アカウントにアップロードされました。


☑️ 詳細はこちら(英語


🧑‍💻 レポート作成者: S2W TALON


👉 お問い合わせ: https://s2w.inc/ja/contact


*当該レポートは、S2Wのプラットフォームにて提供されます。詳細に関してはお問い合わせください。


一覧