SpyGlaceとは？機能・コマンドとv3.1.6〜v3.1.18の違いを徹底解説
APT-C-60が使用するマルウェア「SpyGlace」とは何か。ファイル操作、画面取得、リモートシェルなどの機能とコマンド、v3.1.6からv3.1.18までの変更点、WPS Officeゼロデイとの関係、検知方法を解説します。
2026年9月25日
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「SpyGlace」の記事を表示中× クリア
APT-C-60「SpyGlace」攻撃を分解する — mshta.exeとGitHubを使われても検知する方法
JPCERT/CCが2026年7月に報告したAPT-C-60の最新手口(RAR→LNK→mshta.exe→jsDelivr/GitHub/GitLab/Codeberg中継→git.exe悪用→SpyGlace)を工程ごとに分解し、当サイトのIPS/EDRに追加した検知シグネチャと、企業が今すぐ着手すべき対策をまとめました。