ロシア系 Turla が .NET バックドア STOCKSTAY で諜報活動、ウクライナ政府・軍を標的

要約

Google Threat Intelligence Group が、ロシア系脅威グループ Turla による.NET バックドア STOCKSTAY を詳細分析した。同バックドアは 2022 年 12 月から継続的に開発・展開され、ウクライナの政府・軍組織およびイタリア外交に関心を持つ団体を標的とした諜報活動に使用されている。STOCKSTAY は Turla が以前開発した KAZUAR ツールキットと大幅なコード・機能の共通性を有している。Turla は長年にわたり西欧の外務省・防衛組織を中心に多様な産業を狙ってきており、今回の STOCKSTAY も地政学的緊張下での継続的な標的活動の一環。