2018年10月30日、JPCERT/CC は、公式ブログ「JPCERT/CC Eyes」でマルウエア TSCookie に関する情報「マルウエアTSCookieの設定情報を正常に読み込めないバグ」を公開しました。TSCookie は、攻撃グループ BlackTech が使用していると考えられるマルウエアです。このマルウエアを使用した攻撃は現在も続いているとみられ、2018年8月頃、JPCERT/CC でも TSCookie のアップデートが行われていることを確認しています。

ブログでは、TSCookie のアップデート内容について主に紹介しています。ぜひご一読下さい。

参考文書（日本語）

• JPCERT/CC
  マルウエアTSCookieの設定情報を正常に読み込めないバグ
  https://blogs.jpcert.or.jp/ja/2018/10/tscookie-1.html

Weekly Report 2018-11-07号 に掲載