Latest / THREAT INTELLIGENCE / APT
北朝鮮系Kimsukyが偽インストーラーで遠隔操作木馬を配布 — 360が攻撃チェーンと検知回避の手口を公開
中国の360威胁情报中心（360高级威胁研究院）は2026年9月10日、北朝鮮系グループKimsuky（別名APT-C-55、BabyShark）が正規アプリを装ったインストーラーから悪性LNK、PowerShellスクリプト、遠隔操作木馬へとつなぐ多段攻撃を確認したと公表した。360によると、攻撃者は42種のセキュリティツールと仮想環境を検出して解析を回避し、偽の「Google Chrome更新」タスクで永続化したうえ、無料ホスティングサービスのJavaScript検証を回避して次のペイロードを取得していた。