• 全14ページ
• 目次
  • はじめに...3
  • 著名なメールアドレスのスパムへの悪用...4
  • サーバへのあからさまなスキャン...8
  • DNS SPF リクエストによるクレデンシャルフィッシング攻撃...9
  • 結論およびセキュリティ推奨事項...12
  • 侵害の痕跡（IoC）...13

Pawn Storm は豊富な資金と多種多様な戦略により活動する攻撃者グループです。同グループは標的に対してマルウェアを利用して攻撃を行いますが、昨今ではスピアフィッシングを介して標的を感染させる方法だけでなく、Web やクラウドサービスを直接攻撃しているケースも確認されています。本レポートでは、同グループが「攻撃の初期段階でマルウェアを使用しなかった攻撃手法」について解説します。