tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Malware Log https://malware-log.hatenablog.com/ 攻撃組織: APT28 / Sofacy / Fancy Bear / Tsar Team / Strontium / Forest Blizzard (ロシア) NATO Malware: NotDoor 攻撃方法: DLLサイドローディング 攻撃組織: Gamaredon / Armageddon / Shuckworm / Actinium / Trident Ursa / UAC-0010 【訳】ロシアのAPT28がNATO加盟国の企業を標的に「NotDoor」Outlookバックドアを展開 【要約】 ロシア政府系APT28が、NATO加盟国企業を狙いOutlookバックドア「NotDoor」を展開していることが判明しました。NotDoorはOutlook用VBAマクロで、特定ワードを含むメールを受信すると起動し、データ窃取、ファイル送受信、任意コマンド実行が可能。OneDrive.exeのDLLサイドローディングで導入され、PowerShellやWebhook経由でC2通信、Proton Mailへ流出を行います。さらにMicrosoft Dev Tunnelsや偽Cloudf… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmalware-log.hatenablog.com%2Fentry%2F2025%2F09%2F04%2F000000_2" title="Russian APT28 Deploys &quot;NotDoor&quot; Outlook Backdoor Against Companies in NATO Countries - TT Malware Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-09-04 00:00:00 rich https://malware-log.hatenablog.com/entry/2025/09/04/000000_2 1.0 100%