Star Blizzardの攻撃手法はどう変化していますか？

A. 大規模化と自動化が進んでいます。

Star Blizzardは2026年、従来の標的型スピアフィッシング中心の運用から、大規模なフィッシングキャンペーンへと拡大しています。

その中核となるRedFlickでは、信頼できる関係者を装ったメールで返信を促し、その後、パスワード保護されたファイルを送付します。ファイル内のPDFなどに見せかけたショートカットを開くと、本物のPDFと悪意あるインストーラーが読み込まれます。その後はWindowsの標準機能などを利用し、情報収集や遠隔リソースへの接続、ダウンローダーの起動が自動的に進みます。

さらにPython環境を利用して「CosmicPulse」バックドアを展開し、ファイルのダウンロードやコマンド実行、機密文書の奪取を行います。

従来の手法では複雑なコマンド実行や複数回のクリックが必要でしたが、RedFlickでは一度ファイルを開いた後の一連の処理が自動化されています。

ユーザーの操作回数を減らしながら攻撃を進められる点が、RedFlickの特徴と言えます。

---

👉 詳細のブログはこちら

RedFlick：進化するStar Blizzardの攻撃手法 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1292/