VulnPulse

← 攻撃グループ図鑑

APT-C-60

別名 SpyGlace

スパイ

韓国側に立つとされるスパイ集団で、日本と中国などの東アジアの組織を狙う。日本の採用担当に応募者を装ったメールを送り、正規のクラウドを中継に使う。

警戒レベル
3/ 5
直近90日の報道・勧告
0件
悪用した既知の脆弱性
1件
個人情報の流出 (公表ベース)
確認なし

評価

  • 韓国側に立つスパイ集団と評価 — ESET
  • 日本の組織を狙う攻撃を APT-C-60 によるものと報告 — JPCERT/CC

悪用した脆弱性と狙う製品

Kingsoft

CVE-2024-7262 CVE-2024-7263

該当する製品を使っていれば、修正版に更新済みかをまず確認してください。

手口

入口

応募者を装うメール

採用窓口に履歴書を送るふりをして、封筒の中に罠を仕込んでおく。

入口

表計算ソフトの弱点

書類に貼った写真を押すと、隠し扉が開くように細工しておく。

侵入後

普通のクラウドに紛れて通信

盗んだ物を、毎日出入りしている宅配便の箱に紛れ込ませて運び出す。

出典

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。

更新 2026-10-23 ・ 1日1回