パキスタン系APT36（Transparent Tribe）、プライベートGitHubをC2に使うRustバックドア展開
パキスタン系APT36（Transparent Tribe）、プライベートGitHubをC2に使うRustバックドア展開
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-19 |
| 元記事 | The Hacker News |
要約
パキスタンに帰属する国家支援型脅威アクターTransparent Tribe（APT36）が、プライベートGitHubリポジトリをコマンド＆コントロール（C2）インフラとして利用する新たなRust製バックドアを展開していることが確認された。インドとアフガニスタンの政府機関・防衛関連組織が標的とされており、GitHubを悪用することで通常のGitトラフィックに偽装し、ファイアウォールや企業セキュリティ監視を回避する高度な手法を使っている。国家支援型攻撃グループがRustを採用して検出回避を図る傾向が加速しており、セキュリティチームはGitHub関連の通信を含めたアウトバウンド通信の精密な監視が重要となっている。