Tag: Bitter APT

WinRAR のゼロデイを悪用：Bitter APT が展開する狡猾な情報窃取キャンペーンとは？

Bitter APT Exploits WinRAR Zero-Day Through Malicious Word Files to Steal Sensitive Data

2025/10/22 gbhackers — Bitter (APT-Q-37) として追跡される脅威グループが、Office マクロの悪用と、未知の WinRAR パス・トラバーサル脆弱性を悪用し、C# バックドアを仕掛けて機密情報を盗み出している。Qi’anxin Threat Intelligence Center の研究者は、この二面的な攻撃が示すのは、同グループの戦術の進化と、中国やパキスタンなどの戦略的な地域における、政府／電力／軍事の重要標的への注力であると警告している。

Continue reading “WinRAR のゼロデイを悪用：Bitter APT が展開する狡猾な情報窃取キャンペーンとは？”