攻撃の概要（全体像） 攻撃手法の詳細分析 多段スクリプト JavaScript ファイル（TonRAT） TonRAT の通信プロトコル 通信先の分析 まとめ Appendix IoC（ファイル） IoC（通信先） 本記事はパート1「キャンペーン概要編」の続編です。パート1では、Booking.c…

背景 Booking.com を詐称した不審メール メールヘッダーの分析 送信元インフラの一致 送信者名の偽装 Reply-To の不審な宛先 添付ファイル（.ics） メール本文のリンクの分析 ショートカットファイルの分析 攻撃の全体像 まとめ Appendix IoC（ファイル） Io…